Consultant senior GRC Sécurité - SSI, continuité d’activité et Privacy (N3) - Freelance

Consultant senior GRC Sécurité – SSI, continuité d’activité et Privacy (N3)

Contexte de la mission

Dans le cadre du renforcement de sa gouvernance sécurité, un grand groupe bancaire recherche un consultant senior pour accompagner sa direction de la sécurité et les équipes métier. La mission porte sur la gouvernance, la maîtrise des risques et les contrôles permanents, avec un périmètre couvrant la sécurité des systèmes d’information (SSI), la continuité d’activité et la protection des données personnelles.

Le consultant contribuera notamment à la mise en conformité avec les exigences de DORA, au suivi des risques liés aux prestataires et à la préparation des reportings destinés aux instances de gouvernance. Il participera également à l’animation de la filière sécurité, au maintien des processus et méthodes, ainsi qu’au pilotage budgétaire.

Détail de la prestation

Le consultant sera notamment chargé de :

• Accompagner les équipes métier dans l’identification et la maîtrise des risques SSI et Privacy, notamment ceux liés aux prestataires concernés par les exigences de DORA.

• Contribuer à la définition et à l’évolution des politiques, stratégies, feuilles de route et plans annuels de sécurité.

• Animer la filière sécurité et accompagner les référents dans l’appropriation des processus, méthodes et exigences applicables.

• Définir et maintenir les référentiels de contrôles permanents, puis réaliser des contrôles de niveau 2 sur les périmètres SSI, continuité d’activité, Privacy, sécurité applicative et lutte contre la fraude.

• Évaluer les risques sous l’angle métier, documenter les impacts et suivre les dispositifs de maîtrise associés.

• Participer aux revues de sécurité et aux tests d’intrusion, puis suivre les plans de remédiation jusqu’à la réduction des risques identifiés.

• Réaliser ou contribuer à des audits IT en s’appuyant sur des référentiels tels qu’ISO, PCI DSS ou SOC 2.

• Préparer les reportings, dossiers et supports destinés aux instances de gouvernance.

• Maintenir en conditions opérationnelles les processus et méthodes de sécurité et contribuer au suivi budgétaire.

• Participer aux actions de communication, de sensibilisation et de formation en matière de SSI et de protection des données personnelles.

2 jours de télétravail / semaine

Mission à Toulouse