Consultant Cybersécurité GRC (H/F) / Secteur bancaire - Freelance

Le contexte

Pour accompagner l'un de nos clients, un acteur majeur du secteur bancaire, nous recherchons un consultant cybersécurité GRC capable de piloter un ensemble de sujets de gouvernance, de risques et de conformité.

Vos missions

Gestion des risques tiers (TPRM)

Piloter l'évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)

Suivre les plans de remédiation et les clauses de sécurité contractuelles

Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées

Pilotage des risques techniques et SI

Suivre l'obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)

Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)

Gérer les exceptions et dérogations de sécurité

Gouvernance et conformité

Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)

Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE

Participer à l'évolution du corpus documentaire (PSSI, politiques, procédures)

Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)

Suivre les recommandations d'audit et d'inspection

Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage

Sensibiliser les métiers et les équipes IT aux enjeux cyber

Votre profil

3 à 8 ans d'expérience en cybersécurité GRC

Expérience significative dans le secteur bancaire ou financier (indispensable)

Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA

À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)

Rigueur, capacité de synthèse et excellent relationnel

Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC