Consultant Revue d’analyse de risques réglementaires

Contexte

Nous recherchons un renfort pour participer à la complétude des analyses de risques réglementaires dans le cadre de prestations externalisées qualifiées comme critiques ou importantes, ou autres EBA et DORA.

Missions

• Définir les politiques et stratégies de sécurité (Sécurité des SI ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel.
• Animer et apporter un support à la filière SSI ou Protection des données personnelles de l’entité.
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles.
• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maîtrise des risques).
• Élaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2.
• Contribuer ou piloter des revues de sécurité et tests d’intrusion.
• Suivre les plans de remédiation permettant de réduire les risques.
• Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, …).

Expertises Spécifiques

• Connaissances en sécurité des systèmes d’information et gestion des risques : Maîtriser les concepts fondamentaux de la SSI, des normes de sécurité (RGPD, etc.) et de leur application dans le cadre de l’analyse des risques.
• Coordonner les analyses de risques élevées avec les experts SSI, DPO, PCA, etc. des entités clientes.
• Réaliser en autonomie à partir du contrat et des contacts fournisseurs les analyses de risques moyens.
• Compétences en communication et rédaction de rapports : Savoir présenter clairement les résultats d’analyse aux parties prenantes et rédiger des rapports compréhensibles.
• Maîtrise de l’anglais souhaitée.
• Séniorité : Entre 3 et 6 ans.