Consultant Senior GRC - Analyse de risques cyber
Secteur d'activité :
Recherche :
Localisation :
Contrat :
Date d'embauche :
Bancaire
Homme ou femme
Sur site | Toulouse
CDI à temps plein chez notre client
Dès que possible
Introduction
Nous recherchons un Consultant Senior GRC - Analyse de risques cyber pour intervenir au sein d’un environnement informatique complexe et fortement réglementé. Vous intégrerez un dispositif structuré de gestion des risques cyber avec pour principaux enjeux la qualité et l’homogénéisation des analyses, l’évolution des méthodologies et l’intégration des nouvelles exigences réglementaires. Cette mission combine expertise opérationnelle, rôle de référent méthodologique et interactions avec des interlocuteurs techniques et métiers.
Tâches
Contrôler la cohérence, l’exhaustivité et la pertinence des analyses de risques cyber
Garantir la qualité des analyses réalisées dans l’outil EGERIE
Maintenir et faire évoluer le cadre méthodologique basé sur EBIOS Risk Manager
Accompagner les analystes dans l’application homogène des méthodes et référentiels de gestion des risques
Intégrer les évolutions réglementaires et normatives, notamment DORA, NIS2 et RGPD, dans les pratiques d’analyse
Contribuer à l’évolution des référentiels de risques, notamment sur les problématiques liées à l’intelligence artificielle
Challenger les analyses portant sur les identités et les accès, le PAM, les infrastructures, les réseaux, le chiffrement, les certificats et la gestion des secrets
Participer à l’amélioration des processus, des workflows et des indicateurs de gestion des risques
Contribuer aux évolutions fonctionnelles de l’outil EGERIE et formaliser les besoins d’amélioration
Tester les évolutions fonctionnelles et les nouvelles versions de l’outil
Maintenir et enrichir la documentation des méthodologies, processus et référentiels
Produire des analyses, supports et reportings adaptés aux différentes parties prenantes
Contribuer aux circuits de communication et d’escalade associés aux risques cyber
Profil recherché
Expérience confirmée en analyse et gestion des risques cyber avec un niveau d’autonomie correspondant à un profil senior ou expert
Formation supérieure dans les domaines de l’informatique, de la cybersécurité ou domaine équivalent
Maîtrise opérationnelle de la méthode EBIOS Risk Manager
Bonne maîtrise de l’outil EGERIE
Solides connaissances en gouvernance des risques cyber et en conformité
Bonne compréhension des réglementations et exigences applicables, notamment DORA, NIS2 et RGPD
Capacité à analyser et challenger des problématiques liées à l’IAM, au PAM, aux infrastructures, aux réseaux, au chiffrement, aux certificats et à la gestion des secrets
Bonne compréhension des environnements SI complexes et fortement réglementés
Une connaissance générale des systèmes d’information du secteur bancaire est appréciée
Capacité à contrôler la qualité d’analyses de risques et à identifier leurs éventuelles incohérences ou insuffisances
Capacité à accompagner d’autres intervenants dans l’application d’un cadre méthodologique commun
Esprit critique et capacité à proposer des améliorations
Capacité à synthétiser des problématiques complexes
Excellentes capacités de formalisation et de rédaction
Communication claire auprès d’interlocuteurs techniques et non techniques
Offre proposée
Possibilité de télétravail
Mission sans déplacement régulier
Absence d’astreinte
Positionnement sur une fonction d’expertise et de référent méthodologique
Intervention sur des problématiques stratégiques de gouvernance et de gestion des risques cyber
Environnement permettant de travailler sur des enjeux réglementaires majeurs tels que DORA, NIS2 et RGPD
Dimension transverse avec des interactions auprès de différents interlocuteurs techniques et métiers
Participation à l’évolution des méthodologies, processus et outils de gestion des risques cyber
A propos de notre client
Vous rejoindrez un acteur européen majeur des services numériques, du conseil et de la transformation digitale, présent dans de nombreux pays et intervenant auprès de grandes entreprises et organisations. Ses activités couvrent notamment le conseil, les services numériques, les infrastructures, le cloud, la data, l’intelligence artificielle et la cybersécurité. Le groupe dispose d’une expertise importante dans les services financiers et accompagne notamment les acteurs bancaires sur leurs problématiques de transformation des systèmes d’information, de cybersécurité, de conformité et de gestion des risques.