Consultant GRC Cybersécurité - Risques & Conformité
Secteur d'activité :
Recherche :
Localisation :
Contrat :
Date d'embauche :
Bancaire
Homme ou femme
Sur site | Toulouse
CDI ou Freelance
Dès que possible
Introduction
Dans un environnement bancaire et assurantiel fortement réglementé, nous recherchons un Consultant GRC Cybersécurité - Risques & Conformité pour intervenir sur des enjeux de maîtrise des risques numériques, de conformité et de contrôle permanent. Vous travaillerez sur des problématiques associant cybersécurité, résilience opérationnelle, protection des données personnelles et continuité d’activité.
Tâches
Réaliser des contrôles permanents de premier niveau dans les domaines de la cybersécurité, de la protection des données et de la continuité d’activité
Analyser les résultats des contrôles afin d’identifier les écarts, risques et actions à engager
Participer aux travaux de mise en conformité avec les exigences du règlement DORA
Évaluer les risques associés aux prestations externalisées et examiner les questionnaires de Risk Assessment
Contrôler la complétude et la cohérence des informations utilisées pour les analyses de risques
Contribuer aux analyses de risques cyber en s’appuyant notamment sur la méthodologie EBIOS RM
Participer aux travaux de conformité RGPD concernant les données personnelles présentes dans les systèmes d’information et les journaux applicatifs
Collaborer avec les équipes en charge des risques et de la conformité afin d’assurer la cohérence des contrôles et le suivi des actions associées
Profil recherché
Expérience confirmée en Gouvernance, Risques et Conformité appliquée à la cybersécurité
Expérience indispensable dans le secteur bancaire, assurantiel ou financier réglementé
Bonne maîtrise des activités de contrôle interne ou de contrôle permanent appliquées aux systèmes d’information
Expérience concrète des problématiques de conformité réglementaire et du RGPD
Connaissance opérationnelle du règlement DORA
Maîtrise des principes d’analyse de risques cyber et bonne connaissance de la méthode EBIOS RM
Bonne connaissance des référentiels de sécurité, notamment ISO 27001
Connaissance des problématiques de continuité d’activité et de résilience opérationnelle
Capacité à analyser les risques liés aux prestations externalisées et les évaluations de risques associées
Capacité à identifier les écarts, à apprécier leur niveau de risque et à contribuer à la définition des actions adaptées
Rigueur, capacité d’analyse et aptitude à travailler avec différentes fonctions de gestion des risques et de conformité
Offre proposée
Rémunération attractive.
Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
Titre-restaurant.
Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring...).
Filières d'évolution de carrière personnalisées et accompagnement individuel.
Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l'abonnement de transport en commun pris en charge.
À propos de LH&TECH
LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés.
LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs.
LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu'une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques :
Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote...), avoir le sentiment que notre travail a du sens, qu'il soit une source d'inspiration, de gratification et favorise la création d'un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d'évolution de carrière stimule est un contrat signé avant l'arrivée dans l'entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au cœur de notre entreprise.
Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu'ils soient intelligents, connectés et sécurisés.
Si vous souhaitez relever ses enjeux avec nous, alors rejoignez-nous !