Consultant IT Risk & Cyber - Freelance

Description de l'offre

Contexte

La mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels.

Missions

• Réaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation

• Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT

• Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis

• Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow

• Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier

• Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques

• Contribuer à l'amélioration continue des processus IT Risk et GRC

Qualifications et compétences requises

• Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe

• Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT

• Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT

• Expérience avec des outils GRC (ServiceNow de préférence)

• Compréhension des enjeux de gouvernance du Shadow IT

• Solides compétences analytiques, de résolution de problèmes et de communication

• Capacité à opérer dans un environnement multi-parties prenantes et international

• Socle technique ou background IT, avec la capacité à comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité, et à interagir efficacement avec les équipes techniques

• Maîtrise du français et de l'anglais

Profil recherché

1. Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe
2. Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT
3. Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT
4. Expérience avec des outils GRC (ServiceNow de préférence)
5. Compréhension des enjeux de gouvernance du Shadow IT
6. Solides compétences analytiques, de résolution de problèmes et de communication
7. Capacité à opérer dans un environnement multi-parties prenantes et international
8. Socle technique ou background IT, avec la capacité à comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité, et à interagir efficacement avec les équipes techniques
9. Maîtrise du français et de l'anglais

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours