Consultant GRC Cybersécurité - Risques & Conformité
Secteur d'activité :
Recherche :
Localisation :
Contrat :
Date d'embauche :
Bancaire
Homme ou femme
Sur site | Toulouse
CDI à temps plein chez notre client
Dès que possible
Introduction
Dans un environnement bancaire et assurantiel fortement réglementé, nous recherchons un Consultant GRC Cybersécurité - Risques & Conformité pour intervenir sur des enjeux de maîtrise des risques numériques, de conformité et de contrôle permanent. Vous travaillerez sur des problématiques associant cybersécurité, résilience opérationnelle, protection des données personnelles et continuité d’activité.
Tâches
Réaliser des contrôles permanents de premier niveau dans les domaines de la cybersécurité, de la protection des données et de la continuité d’activité
Analyser les résultats des contrôles afin d’identifier les écarts, risques et actions à engager
Participer aux travaux de mise en conformité avec les exigences du règlement DORA
Évaluer les risques associés aux prestations externalisées et examiner les questionnaires de Risk Assessment
Contrôler la complétude et la cohérence des informations utilisées pour les analyses de risques
Contribuer aux analyses de risques cyber en s’appuyant notamment sur la méthodologie EBIOS RM
Participer aux travaux de conformité RGPD concernant les données personnelles présentes dans les systèmes d’information et les journaux applicatifs
Collaborer avec les équipes en charge des risques et de la conformité afin d’assurer la cohérence des contrôles et le suivi des actions associées
Profil recherché
Expérience confirmée en Gouvernance, Risques et Conformité appliquée à la cybersécurité
Expérience indispensable dans le secteur bancaire, assurantiel ou financier réglementé
Bonne maîtrise des activités de contrôle interne ou de contrôle permanent appliquées aux systèmes d’information
Expérience concrète des problématiques de conformité réglementaire et du RGPD
Connaissance opérationnelle du règlement DORA
Maîtrise des principes d’analyse de risques cyber et bonne connaissance de la méthode EBIOS RM
Bonne connaissance des référentiels de sécurité, notamment ISO 27001
Connaissance des problématiques de continuité d’activité et de résilience opérationnelle
Capacité à analyser les risques liés aux prestations externalisées et les évaluations de risques associées
Capacité à identifier les écarts, à apprécier leur niveau de risque et à contribuer à la définition des actions adaptées
Rigueur, capacité d’analyse et aptitude à travailler avec différentes fonctions de gestion des risques et de conformité
Offre proposée
Mission de longue durée dans un environnement structuré et fortement exposé aux enjeux réglementaires de cybersécurité
Organisation de travail hybride
Intervention sur des problématiques actuelles de cybersécurité, de gestion des risques, de protection des données et de résilience opérationnelle
Environnement permettant de travailler sur plusieurs référentiels et réglementations majeurs : DORA, RGPD, EBIOS RM et ISO 27001
Conditions de rémunération définies selon le profil et l’expérience
A propos de notre client
L’entreprise est un acteur majeur européen du conseil, des services numériques et des solutions technologiques. Présente dans près de 30 pays et comptant environ 51 000 collaborateurs, elle accompagne de grandes entreprises et organisations dans leurs transformations numériques et intervient notamment sur des environnements complexes et réglementés. Elle dispose également d’une activité importante en cybersécurité, portée par plusieurs milliers de spécialistes en sécurité numérique.