Consultant Cybersécurité & PCA

Contexte

La mission s'inscrit dans un contexte de renforcement de la posture de sécurité d'une organisation du secteur financier (Charenton-le-Pont), dans un environnement soumis à des régulations strictes et évolutives.

Le consultant interviendra sur plusieurs projets stratégiques en parallèle : amélioration de la résilience opérationnelle, mise en conformité réglementaire (SWIFT CSP, SOC2, DORA, NIS2), optimisation des systèmes IAM, préparation aux audits de sécurité, et assistance au Responsable du Plan de Continuité d'Activité (RPCA).

Il travaillera en étroite collaboration avec les équipes internes et les partenaires externes, avec un rôle de coordination transverse sur l'ensemble du périmètre GRC/PCA.

Rôle et responsabilités principales

• Préparer et accompagner les audits de sécurité : collecte, organisation et gestion des preuves

• Piloter et coordonner les projets cybersécurité, gouvernance des risques et PCA

• Assister le Responsable du Plan de Continuité d'Activité (RPCA)

• Contribuer à la mise en conformité avec les régulations SWIFT CSP, SOC2, DORA et NIS2

• Participer à la mise en œuvre et à l'optimisation des systèmes IAM (environnements mobiles et distribués)

• Identifier et évaluer les risques de sécurité sous un angle métier

• Contribuer aux contrôles permanents de niveau 2 et au suivi des plans de remédiation

• Collaborer avec des équipes multidisciplinaires et des auditeurs externes

Livrables attendus

• Documentation des politiques et procédures de sécurité

• Rapports de gestion des risques et plans de remédiation

• Dossiers de preuves pour audits de sécurité

• Plans de continuité d'activité et de reprise après sinistre

• Reporting d'avancement des projets cybersécurité