Consultant Sécurité IT - Banque

Responsabilités et Activités de la Mission

1. Gouvernance de la Sécurité Informatique et des Risques IT

• Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités.

• Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT.

• Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité.

2. Accompagnement et Conseil sur les Projets

• Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée.

• Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception).

• Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline).

3. Suivi des Risques Opérationnels et Conformité

• Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien.

• Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain).

4. Reporting et Gestion de la Performance

• Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Principales missions :

- Suivi des incidents de production

- Gestion des demandes

- Gestion des Processus ITIL

- Pilotage de la résolution des incidents en relation avec le Métier et les équipes techniques.

- Suivi du cycle de vie des incidents jusqu’au rétablissement du service.