Consultant IT Risk & Cyber

Contexte

La mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels.

Missions

• Réaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation

• Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT

• Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis

• Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow

• Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier

• Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques

• Contribuer à l'amélioration continue des processus IT Risk et GRC

Qualifications et compétences requises

• Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe

• Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT

• Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT

• Expérience avec des outils GRC (ServiceNow de préférence)

• Compréhension des enjeux de gouvernance du Shadow IT

• Solides compétences analytiques, de résolution de problèmes et de communication

• Capacité à opérer dans un environnement multi-parties prenantes et international

• Socle technique ou background IT, avec la capacité à comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité, et à interagir efficacement avec les équipes techniques

• Maîtrise du français et de l'anglais

1. Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe
2. Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT
3. Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT
4. Expérience avec des outils GRC (ServiceNow de préférence)
5. Compréhension des enjeux de gouvernance du Shadow IT
6. Solides compétences analytiques, de résolution de problèmes et de communication
7. Capacité à opérer dans un environnement multi-parties prenantes et international
8. Socle technique ou background IT, avec la capacité à comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité, et à interagir efficacement avec les équipes techniques
9. Maîtrise du français et de l'anglais