Consultant(e) Sécurité SSI / Gouvernance des Risques

Le client, acteur majeur du secteur bancaire, dispose d'une Direction Sécurité organisée autour d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires :

• Gouvernance et stratégie informatiques

• Développements et projets IT

• Production IT

• Cybersécurité

• Plan de secours informatique

Le périmètre d'intervention couvre l'ensemble des entités du groupe. La mission s'inscrit au sein du service EPO, chargé de définir et maintenir les processus du modèle de gestion des risques TRM (Third Risk Management / modèle de risques transverses) et d'en assurer l'application dans toutes les entités.

Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité

Missions principales :

• Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel

• Animer et apporter un support à la filière SSI / Protection des données personnelles

• Former, communiquer et sensibiliser à la SSI et à la protection des données

• Identifier et évaluer les risques de sécurité sous un angle métier (impacts, dispositifs de maîtrise)

• Élaborer le référentiel de contrôles permanents, réaliser les contrôles de niveau 2

• Contribuer ou piloter des revues de sécurité et tests d'intrusion

• Assurer le suivi des plans de remédiation

• Réaliser des audits IT basés sur des référentiels normatifs (ISO, PCIDSS, SOC2, etc.)