Consultant RSSI - Banque H/F

Le besoin

Pour l'un de nos clients ,dans le domaine bancaire, nous recherchons un consultant expert en cybersécurité (H/F) pour occupé un rôle de RSSI.

Cette mission à lieu au sein d'une Direction de la Cybersécurité et sera directement rattachée au RSSI.

Le consultant doit être spécialisé dans l'audit, la gestion de projet et doit posséder une expertise en gestion des risques, gouvernance SI et conformité RGPD, incluant des certifications telles que CISSP et ISO 27001.

L'objectif de la mission est d'accompagner 2 entités (2 filiales du client) dans l'établissement d'un état des lieux de la situation Cyber et de proposer une stratégie pour augmenter le niveau de maturité Cyber :

- Mise en oeuvre la politique de sécurité des systèmes d'information en s'alignant sur la stratégie du client : définition des normes, procédures, méthodes, accompagnement du métier, point d'entrée en termes d'expertise cyber etc.

- Participation aux analyses de risques et à l'identification des menaces : pour les projets et dans l'analyse Cyber des processus métiers critiques pour l'entité

- Sensibilise les collaborateurs et forme aux enjeux de la sécurité

- Audit et contrôle : pilote les tests de sécurité

- Participe au niveau opérationnel des crises liées à des événement de cyber sécurité

- Inscrire l'entité de son périmètre dans la gouvernance cybersécurité du groupe : reporting, contrôle, comitologie etc.

Livrables de la prestation :

- Etat des lieux situation Cyber et établissement de la cartographie des risques cyber en collaboration avec le risk manager de la filiale

- Préparation des comités cyber

- Proposition de plan d'action pour l'amélioration de la situation Cyber

- Instruction de la sécurité dans les projets et les externalisations dans le passeport risques

- Instruction des dérogations dans l'outil de gestion des dérogations

- Participation aux contrôles, audits et à la gestion des incidents Cybersécurité

Expériences réussies en tant que RSSI dans le secteur de la banque

- Fortes compétences en gestion de projet : Cadrage, pilotage de programme,

- Expertise en gestion des risques et conformité Cybersécurité : EBA et DORA en terme de gestion des risques de cybersécurité et IT

- Connaître le référentiel NIST

- Certification CISSP - atout