Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité

Contexte

La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique).

Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe.

Rôle et responsabilités principales

• Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel

• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité

• Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise)

• Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2

• Contribuer ou piloter des revues de sécurité et tests d'intrusion

• Assurer le suivi des plans de remédiation visant à réduire les risques

• Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…)

Livrables attendus

• Roadmap SSI et plan SSI annuel

• Référentiel de contrôles permanents

• Rapports de contrôles permanents de niveau 2

• Rapports de revues de sécurité / tests d'intrusion

• Plans de remédiation et suivi associé

• Rapports d'audit IT sur référentiels normatifs

• Processus documentés du modèle de gestion des risques TRM