Consultant Security Risk Management

Challenge |

Le consultant sera notamment chargé de :

• Veiller à ce que les exigences de sécurité soient prises en compte suffisamment tôt dans les programmes et projets.
• Compléter et revoir les formulaires de sécurité applicative avec les équipes projets.
• Évaluer la conformité des changements et accompagner le CISO lors des décisions de GO / NO GO avant mise en production.
• Identifier auprès des experts concernés les éléments de preuve nécessaires pour les contrôles NIST.
• Collecter, consolider et transmettre les preuves NIST à l’équipe centrale.
• Échanger et négocier avec l’équipe centrale les critères d’acceptation des éléments de preuve.
• Assurer un reporting régulier sur l’avancement des contrôles NIST.
• Identifier les éventuels points de blocage et les remonter au management IT.

Casting |

• 5 ans d’expérience pertinente dans le domaine IT, notamment en production, réseaux ou dans un environnement technique et/ou fonctionnel
• Expérience préalable en développement logiciel et bonne compréhension des activités du SDLC.
• Bonne connaissance des fondamentaux de la sécurité réseau.
• Bonne compréhension des frameworks de sécurité, notamment NIST et ISO 27001.
• Connaissance des principes de base de l’IT Risk Assessment / Risk Management.
• Une expérience dans un environnement bancaire constitue un atout