Consultant GRC Cybersécurité - Risques & Conformité

Dans un environnement bancaire et assurantiel fortement réglementé, nous recherchons un Consultant GRC Cybersécurité - Risques & Conformité pour intervenir sur des enjeux de maîtrise des risques numériques, de conformité et de contrôle permanent. Vous travaillerez sur des problématiques associant cybersécurité, résilience opérationnelle, protection des données personnelles et continuité d'activité. Tâches

• Réaliser des contrôles permanents de premier niveau dans les domaines de la cybersécurité, de la protection des données et de la continuité d'activité
• Analyser les résultats des contrôles afin d'identifier les écarts, risques et actions à engager
• Participer aux travaux de mise en conformité avec les exigences du règlement DORA
• Évaluer les risques associés aux prestations externalisées et examiner les questionnaires de Risk Assessment
• Contrôler la complétude et la cohérence des informations utilisées pour les analyses de risques
• Contribuer aux analyses de risques cyber en s'appuyant notamment sur la méthodologie EBIOS RM
• Participer aux travaux de conformité RGPD concernant les données personnelles présentes dans les systèmes d'information et les journaux applicatifs
• Collaborer avec les équipes en charge des risques et de la conformité afin d'assurer la cohérence des contrôles et le suivi des actions associées
• Rémunération attractive.
• Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
• Titre-restaurant.
• Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring).
• Filières d'évolution de carrière personnalisées et accompagnement individuel.
• Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l'abonnement de transport en commun pris en charge.
• Expérience confirmée en Gouvernance, Risques et Conformité appliquée à la cybersécurité
• Expérience indispensable dans le secteur bancaire, assurantiel ou financier réglementé
• Bonne maîtrise des activités de contrôle interne ou de contrôle permanent appliquées aux systèmes d'information
• Expérience concrète des problématiques de conformité réglementaire et du RGPD
• Connaissance opérationnelle du règlement DORA
• Maîtrise des principes d'analyse de risques cyber et bonne connaissance de la méthode EBIOS RM
• Bonne connaissance des référentiels de sécurité, notamment ISO 27001
• Connaissance des problématiques de continuité d'activité et de résilience opérationnelle
• Capacité à analyser les risques liés aux prestations externalisées et les évaluations de risques associées
• Capacité à identifier les écarts, à apprécier leur niveau de risque et à contribuer à la définition des actions adaptées
• Rigueur, capacité d'analyse et aptitude à travailler avec différentes fonctions de gestion des risques et de conformité