Consultant Sécurité des contrats

Notre client dans le secteur Banque et finance recherche un/une Consultant Sécurité des contrats H/F

Description de la mission :

Description de la mission

Dans le cadre du renforcement de sa maîtrise des risques tiers, le Groupe recherche un consultant senior, spécialisé en sécurité de l'information et en contractualisation IT.

Le titulaire de la mission aura pour rôle principal de garantir que l'ensemble des contrats conclus avec nos prestataires et sous-traitants informatiques (solutions On-Premise, SaaS, Cloud, etc.) soient strictement alignés et conformes aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI, standards et politiques de sécurité internes).

Expertises spécifiques :

Expertise technique et fonctionnelle :

•          Expertise en Cybersécurité : Excellente compréhension des architectures SI (On-Premise, SaaS, Cloud), des concepts de sécurité de l'information et des référentiels de gouvernance (PSSI, ISO 27001).

•          Contractualisation IT & RGPD : Solide expérience dans l'analyse, la rédaction et la négociation d'annexes de sécurité et de clauses contractuelles complexes.

•          Gestion du risque tiers (TPRM) : Maîtrise des méthodologies d'analyse de risques tiers, d'audit de sécurité des prestataires et idéalement de l'annexe TRM.

•          Conformité réglementaire : Connaissance opérationnelle des exigences réglementaires du secteur bancaire (notamment le règlement DORA et les orientations de l'EBA/ACPR).

Savoir-être et compétences transverses :

•          Autonomie et rigueur : Capacité à piloter ses dossiers de bout en bout et à synthétiser des sujets complexes.

•          Aisance relationnelle et diplomatie : Excellente communication pour interagir avec des interlocuteurs variés (profils techniques, juristes, acheteurs, directions métiers) et mener des négociations parfois complexes avec les fournisseurs.

•          Force de proposition et esprit critique : Capacité à challenger les pratiques des tiers et à proposer des solutions de remédiation pragmatiques ou des mesures compensatoires.

Compétences / Qualités indispensables :

RGPD, TPRM, Architecture SI, DORA, Analyse de risques, ISO27001

Informations concernant le télétravail :

2J / 3J

• RGPD

• TPRM

• Architecture SI

• DORA

• Analyse de risques

• ISO27001