Consultant Senior GRC - Analyse de risques cyber

Nous recherchons un Consultant Senior GRC - Analyse de risques cyber pour intervenir au sein d'un environnement informatique complexe et fortement réglementé. Vous intégrerez un dispositif structuré de gestion des risques cyber avec pour principaux enjeux la qualité et l'homogénéisation des analyses, l'évolution des méthodologies et l'intégration des nouvelles exigences réglementaires. Cette mission combine expertise opérationnelle, rôle de référent méthodologique et interactions avec des interlocuteurs techniques et métiers. Tâches

• Contrôler la cohérence, l'exhaustivité et la pertinence des analyses de risques cyber
• Garantir la qualité des analyses réalisées dans l'outil EGERIE
• Maintenir et faire évoluer le cadre méthodologique basé sur EBIOS Risk Manager
• Accompagner les analystes dans l'application homogène des méthodes et référentiels de gestion des risques
• Intégrer les évolutions réglementaires et normatives, notamment DORA, NIS2 et RGPD, dans les pratiques d'analyse
• Contribuer à l'évolution des référentiels de risques, notamment sur les problématiques liées à l'intelligence artificielle
• Challenger les analyses portant sur les identités et les accès, le PAM, les infrastructures, les réseaux, le chiffrement, les certificats et la gestion des secrets
• Participer à l'amélioration des processus, des workflows et des indicateurs de gestion des risques
• Contribuer aux évolutions fonctionnelles de l'outil EGERIE et formaliser les besoins d'amélioration
• Tester les évolutions fonctionnelles et les nouvelles versions de l'outil
• Maintenir et enrichir la documentation des méthodologies, processus et référentiels
• Produire des analyses, supports et reportings adaptés aux différentes parties prenantes
• Contribuer aux circuits de communication et d'escalade associés aux risques cyber
• Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
• Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring)
• Télétravail (1 à 2 jours par semaine habituellement),
• Expérience confirmée en analyse et gestion des risques cyber avec un niveau d'autonomie correspondant à un profil senior ou expert
• Formation supérieure dans les domaines de l'informatique, de la cybersécurité ou domaine équivalent
• Maîtrise opérationnelle de la méthode EBIOS Risk Manager
• Bonne maîtrise de l'outil EGERIE
• Solides connaissances en gouvernance des risques cyber et en conformité
• Bonne compréhension des réglementations et exigences applicables, notamment DORA, NIS2 et RGPD
• Capacité à analyser et challenger des problématiques liées à l'IAM, au PAM, aux infrastructures, aux réseaux, au chiffrement, aux certificats et à la gestion des secrets
• Bonne compréhension des environnements SI complexes et fortement réglementés
• Une connaissance générale des systèmes d'information du secteur bancaire est appréciée
• Capacité à contrôler la qualité d'analyses de risques et à identifier leurs éventuelles incohérences ou insuffisances
• Capacité à accompagner d'autres intervenants dans l'application d'un cadre méthodologique commun
• Esprit critique et capacité à proposer des améliorations
• Capacité à synthétiser des problématiques complexes
• Excellentes capacités de formalisation et de rédaction
• Communication claire auprès d'interlocuteurs techniques et non techniques