Consultant Risques IT / Cybersécurité

Contexte de la mission

Nous recherchons pour l'un de nos clients, un grand compte du secteur bancaire, un consultant senior en gestion des risques IT et cybersécurité afin d'intégrer une équipe dédiée au contrôle et à la maîtrise des risques informatiques.

Au sein de la Direction Sécurité, vous interviendrez sur un périmètre transverse couvrant notamment la gouvernance IT, les projets et développements informatiques, la production IT, la cybersécurité et la continuité d'activité.

Description de la mission

Dans le cadre de cette mission, vous serez notamment chargé de :

• Décliner et mettre en œuvre le processus d'intégration de la sécurité dans les projets IT, sur le périmètre d'une nouvelle entité intégrée au Groupe.

• Accompagner les équipes projets dans la prise en compte des exigences de sécurité tout au long du cycle de vie des projets.

• Analyser les risques IT et cybersécurité associés aux nouveaux projets.

• Identifier les risques, évaluer leur niveau de criticité et contribuer à la définition des plans de traitement.

• Assurer la remontée et le partage des analyses de risques auprès de la fonction en charge du pilotage des risques IT.

• Accompagner les interlocuteurs métiers et IT dans l'appropriation des processus et des bonnes pratiques de gestion des risques.

• Assurer un rôle de conseil, de sensibilisation et de coordination auprès des différentes parties prenantes.

Profil recherché

Profil recherché

• Vous justifiez de plus de 9 ans d'expérience dans la gestion des risques IT, la cybersécurité ou la sécurité des systèmes d'information.

• Vous disposez d'une bonne compréhension des enjeux liés à la sécurité des projets et à la maîtrise des risques informatiques.

• Vous avez une expérience significative dans l'analyse et l'évaluation des risques IT.

• Vous êtes capable de piloter des sujets transverses et d'accompagner différents interlocuteurs dans la mise en œuvre de processus de sécurité.

• Vous faites preuve d'autonomie, de pédagogie et d'un bon sens de la communication.

• Vous savez argumenter, convaincre et faire adhérer vos interlocuteurs aux exigences de sécurité.

• Vous maîtrisez l'anglais à l'écrit comme à l'oral.

Compétences attendues

• Gestion des risques IT et cybersécurité.

• Analyse et évaluation des risques liés aux projets informatiques.

• Intégration de la sécurité dans les projets (Security by Design).

• Maîtrise des enjeux de gouvernance et de sécurité des SI.

• Conduite et coordination de projets transverses.

• Communication, pédagogie et accompagnement au changement.

• Anglais professionnel courant.

Certifications appréciées :

• EBIOS / EBIOS Risk Manager.

• ISO 27005.