Taux journalier (TJM): Selon profil

Consultant Sécurité des Systèmes d'Information

Secteur : Bancaire

Localisation : Toulouse

Séniorité : Entre 6 et 9 ans

Contexte et Objectifs

Assister et conseiller les chefs de projets dans l'identification des risques et des solutions SSI liés à leurs activités ou projets. Définir les exigences de sécurité, continuité, fraude, RGPD en lien avec les équipes de support. Réaliser des analyses de risques SSI pour arbitrage des risques. Contribuer à la sensibilisation des collaborateurs au quotidien en matière de sécurité des systèmes d'information. Effectuer une veille sécurité des systèmes d'information, participer aux études i-BP. Assurer le suivi des alertes et des incidents de sécurité et en assurer le support. Répondre aux sollicitations des RSSIs de 15 Caisses d'Épargnes et 13 banques populaires.

Responsabilités

• Assister et conseiller un projet ou un Métier dans l'identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques à mettre en place

• Assister et conseiller les chefs de projets Informatiques dans l'identification des données à caractères personnelles, des traitements associés, documenter les livrables RGPD de la méthode

• Rédiger les analyses d'impacts à la vie privée en lien avec les services juridiques, conformité du groupe

• Contribuer à la sensibilisation des collaborateurs au quotidien en matière de sécurité et RGPD des systèmes d'information

• Assurer le suivi des alertes et des incidents de RGPD et en assurer le support

• Assister et conseiller les chefs de projets dans l'identification des risques et des solutions SSI liés à leurs activités ou projets

• Définir les exigences de sécurités, fraude, RGPD en lien avec les équipes de support

• Réaliser des analyses de risques SSI pour arbitrage des risques

• Assurer le suivi des alertes et des incidents de sécurité et en assurer le support

Expertises Requises

• Bonne connaissance globale de la sécurité des SI

• Architecture des SI

• Connaissances réglementaires (PCI-DSS, DSP2, LPM, NIS2)

• Connaissances des technologies cloud, API, microservices

• Connaissances bancaire si possible

• ISO 27001/ISO 27005/EBIOS souhaitée

• CISSP/CEH appréciés