Consultant Gouvernance, Risques et Conformité Cybersécurité

Principales Responsabilités

• Audits et Contrôles : Coordination des demandes, collecte et challenge des preuves (conception vs efficacité opérationnelle), formalisation des écarts et suivi des remédiations.

• Gouvernance des Tiers (TPRM) : Maintien du registre, qualification des contrats/SaaS, analyse des risques fournisseurs et suivi des plans d’action.

• Gouvernance des Actifs IT : Cartographie applicative, clarification des rôles (Asset Owners), maîtrise du Shadow IT et revues périodiques.

• Programme Cyber Groupe & Conformité : Analyse des exigences, collecte de preuves et gestion des dépendances transverses (DORA, NIS2, RGPD).

• Gestion des Risques & Reporting : Rédaction des fiches de risque, analyse des indicateurs clés (vulnérabilités, IAM, obsolescence) et production des tableaux de bord.

Environnement & Compétences Clés

• Domaines : Cybersécurité, IAM, vulnérabilités, sécurité des tiers, architectures applicatives et SaaS.

• Référentiels & Réglementations : NIST CSF, ISO 27001/27005, CIS Controls, DORA, NIS2, RGPD.

• Soft Skills : Esprit critique (capacité à challenger les déclarations), autonomie, rigueur, gestion des priorités et excellent niveau d’anglais professionnel.

• Expérience : Solide bagage en audit, contrôle interne ou gestion des risques IT, idéalement dans le secteur bancaire ou financier.

Profil recherché

1. Plusieurs années d’expérience en cybersécurité, risques IT, conformité ou audit des systèmes d’information

2. Expérience dans le secteur bancaire, financier ou dans un environnement fortement réglementé (fortement souhaitée)

3. Solide expérience en gouvernance cybersécurité, gestion des risques IT, conformité, audit des systèmes d’information ou contrôle interne

4. Expérience de la gestion des risques liés aux tiers, de l’analyse d’exigences contractuelles ou de la tenue d’un registre Third-Party Risk Management

5. Expérience de la gouvernance applicative, de la gestion d’inventaires et de la coordination avec des Asset Owners et producteurs IT

6. Maîtrise de la gestion de projet : cadrage, planification, gouvernance, suivi des risques, communication et reporting

7. Maîtrise de Microsoft 365, notamment Excel, PowerPoint, Word, Teams et SharePoint

8. Bon niveau d’anglais professionnel à l’oral et à l’écrit

9. Bonne compréhension des systèmes d’information, des architectures applicatives et des modèles SaaS, progiciels et développements internes

10. Connaissance des principaux domaines de sécurité : IAM, MFA, comptes à privilèges, vulnérabilités, logs, sécurité applicative, protection des données et sécurité des tiers

11. Connaissance de référentiels tels que NIST Cybersecurity Framework, ISO/IEC 27001, ISO/IEC 27005, CIS Controls ou équivalents

12. Compréhension des principaux cadres réglementaires applicables au secteur financier, notamment DORA, NIS2 et le RGPD

13. Autonomie, rigueur, capacité d’analyse et de synthèse

14. Esprit critique et capacité à challenger des réponses déclaratives ou incomplètes

15. Capacité à traiter plusieurs sujets en parallèle et à prioriser selon les risques et échéances

16. Aisance dans la communication orale et écrite avec des interlocuteurs techniques, opérationnels et managériaux

17. Capacité à proposer une méthode durable, à documenter les décisions et à transmettre les connaissances