Consultant GRC Gouvernance / Risques / Sécurité SI

Contexte

Dans le cadre de ses activités de maîtrise des risques, la Direction Sécurité recherche un consultant expérimenté afin d'intervenir au sein de son Centre d’Opérations des Processus Transverses (OPT). Ce dispositif constitue une seconde ligne de défense et couvre notamment les risques liés à :

• la gouvernance et la stratégie IT ;

• les développements et projets IT ;

• la production informatique ;

• la cybersécurité ;

• les plans de secours informatiques.

Le périmètre couvre de nombreuses entités et vise notamment à décliner et faire appliquer des modèles et processus de gestion des risques.

Missions

• Définir et maintenir les processus du modèle de gestion des risques TRM.

• S'assurer de la bonne application de ces processus au sein des différentes entités.

• Identifier et évaluer les risques IT et cybersécurité, notamment leurs impacts métiers et les dispositifs de maîtrise associés.

• Participer à la définition des politiques et stratégies de sécurité.

• Contribuer au pilotage des roadmaps et plans SSI.

• Élaborer et/ou contribuer aux référentiels de contrôles permanents.

• Réaliser des contrôles permanents de niveau 2.

• Contribuer ou piloter des revues de sécurité.

• Assurer le suivi des plans de remédiation destinés à réduire les risques.

• Participer à des activités d'audit IT basées sur des référentiels normatifs.

• Accompagner, communiquer et sensibiliser les différentes parties prenantes sur les sujets SSI et risques.