Consultant(e) Cybersécurité - IT Risk / TPRM

Bordeaux / Mérignac · CDI · 43 - 46k · Début (octobre / novembre) · Mission longue

Cette mission te place au croisement de la gestion des risques, de la gouvernance IT et des enjeux réglementaires, avec une vraie proximité avec les équipes métier et les instances de pilotage.

Ton rôle

Dans le cadre du renforcement de son dispositif de maîtrise des risques IT, un grand acteur du secteur bancaire recherche un Consultant IT Risk / TPRM.

Tu interviendras dans un environnement fortement réglementé, sur des sujets où il faut savoir comprendre le risque, structurer les actions et faire avancer les parties prenantes.

Concrètement, tu seras amené à :

• Piloter les activités IT Risk sur ton périmètre et assurer le suivi des sujets jusqu’à leur résolution.

• Évaluer et suivre les risques IT, en lien avec les équipes concernées.

• Intervenir sur les enjeux de Third Party Risk Management (TPRM) : fournisseurs, prestataires IT et risques liés à l’externalisation.

• Suivre les contrôles, audits et plans de remédiation, en identifiant les actions à mener et leur avancement.

• Préparer et animer les instances de gouvernance et comités de suivi, avec les bons niveaux de reporting.

• Construire les indicateurs et reportings permettant au management d’avoir une vision claire des risques et des actions en cours.

• Accompagner les métiers dans l’application des exigences réglementaires et bonnes pratiques : DORA, ISO 27001…

• Contribuer à la maîtrise des sujets Shadow IT, notamment lorsque certains usages ou outils sortent du cadre défini.

L’enjeu : ne pas simplement constater le risque, mais contribuer à le rendre visible, compréhensible et surtout maîtrisable dans la durée.

Mots clés

IT Risk · TPRM · Third Party Risk Management · Gouvernance IT · Contrôle Interne IT · DORA · Risk Management · ISO 27001 · Gestion des risques fournisseurs · Banque