Consultant IT risk & cybersecurity

Mission de l’équipe :

La mission s’inscrit au sein d’une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l’échelle d’un groupe financier.

Le dispositif couvre notamment les domaines suivants :

·        Gouvernance et stratégie informatiques

·        Développements et projets IT

·        Production IT

·        Cybersécurité

·        Plan de secours informatique

L’objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe.

1. Définition et maintien des processus de gestion des risques

·        La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM.

·        Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber.

2. Déploiement des processus auprès des entités

·        La mission devra s’assurer de l’application des processus définis auprès de l’ensemble des entités concernées.

·        Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif.

3. Évaluation des risques IT et cyber

·        La mission interviendra sur l’analyse et l’évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité.

4. Pilotage et accompagnement

·        La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction.

Prestations demandées :

·        Définir et maintenir les processus du modèle de gestion des risques TRM

·        S’assurer de leur application dans les différentes entités

·        Évaluer les risques IT et cyber

·        Conduire les projets associés aux dispositifs de maîtrise des risques

·        Accompagner les parties prenantes dans l’application des processus

Secteur d’activité : Banque / Services financiers

Calendrier : du 10/08/2026 au 31/12/2026

Expertises : Maîtrise des risques IT, Cybersécurité, Évaluation des risques, Gouvernance des risques, Gestion des processus TRM, Conduite de projet

Secteurs : Banque / Services financiers

Métiers : Consultant IT Risk, Consultant Cyber Risk, Consultant Risques IT

Périmètre fonctionnel : Gouvernance des risques IT et cyber, Définition et maintien de processus de gestion des risques, Évaluation des risques, Déploiement transverse des processus, Conduite de projet

Méthodes / référentiels :

·        EBIOS, certification appréciée

·        ISO 27005, certification appréciée

Modalité d’intervention : hybride, 2 jours de télétravail

Localisation : Est parisien

Anglais : maîtrise professionnelle à l’écrit et à l’oral