Consultant Cybersécurité GRC (H/F) | Secteur bancaire - Freelance
Freelance Paris (Paris)
Description de l'offre
Le contexte
Pour accompagner l’un de nos clients, un acteur majeur du secteur bancaire, nous recherchons un consultant cybersécurité GRC capable de piloter un ensemble de sujets de gouvernance, de risques et de conformité.
Vos missions
Gestion des risques tiers (TPRM)
Piloter l’évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)
Suivre les plans de remédiation et les clauses de sécurité contractuelles
Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées
Pilotage des risques techniques et SI
Suivre l’obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)
Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)
Gérer les exceptions et dérogations de sécurité
Gouvernance et conformité
Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)
Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE
Participer à l’évolution du corpus documentaire (PSSI, politiques, procédures)
Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)
Suivre les recommandations d’audit et d’inspection
Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage
Sensibiliser les métiers et les équipes IT aux enjeux cyber
Profil recherché
Votre profil
3 à 8 ans d’expérience en cybersécurité GRC
Expérience significative dans le secteur bancaire ou financier (indispensable)
Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA
À l’aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)
Rigueur, capacité de synthèse et excellent relationnel
Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours