Consultant Cyber/Analyste de risques

Nous recherchons pour l’un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO.

Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis.

Principales activités

• Réception, création des demandes d’instruction au comité d’analyse de risque et création des fiches projets métier sur Service Now.

• Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l’ordre du jour

• Participation au COVALAR

• Stockage et envoie des comptes-rendus aux demandeurs

• Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif

• Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité.

• Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers).

• Conduire des analyses de risques selon des méthodologies reconnues

• Définition des exigences de sécurité

• Définir et suivre les plans de traitement des risques

• Participer à l’animation du comité des risques IT et reporter aux instances de gouvernance

• Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités

• Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles

• Veiller à la conformité avec les cadres applicables :

• Évaluer les risques fournisseurs / prestataires IT (TPRM)

Profil recherché

Compétences recherchées

·       Expérience en analyse de risques Cyber dans des grandes organisations

·       Connaissances des méthodes phares d’analyse de risques et des cadres réglementaires divers

·       Rigueur et autonomie