Analyste Cyber Archi SI H/F (IT) / Freelance

Les-Filles-Et-Les-Gar; Toulouse; On-site; EUR 60,000 - 90,000; Full time

Job summary

Les-Filles-Et-Les-Gar recherche un responsable risques cyber pour garantir la qualité des analyses réalisées via EGERIE. Vous maintiendrez le cadre méthodologique EBIOS Risk Manager et assurerez la veille réglementaire en RGPD, NIS2 et DORA.

Vous serez l’interlocuteur privilégié avec l’éditeur EGERIE, testerez les nouvelles versions et veillerez à l’alignement entre l’outil et le framework interne. Optimisation des processus et reporting à destination des parties prenantes.

Qualifications

• Vérifier la cohérence et l’exhaustivité des analyses de risques cyber réalisées via EGERIE.
• Faire adopter et maintenir le cadre méthodologique de l’analyse de risque Cyber (EBIOS Risk Manager).
• Suivre les référentiels (RGPD, NIS2, DORA) et intégrer les nouvelles exigences dans l’outil.
• Être l’interlocuteur privilégié avec l’éditeur EGERIE pour les évolutions et tests.
• Optimiser les méthodologies, les workflows et les indicateurs de risque.
• Présenter les résultats et les évolutions d’EGERIE aux parties prenantes.

Responsibilities

• Garantir la qualité des analyses de risques cyber réalisées via EGERIE et assurer leur cohérence et exhaustivité.
• Maintenir et faire adopter le cadre méthodologique de l’analyse de risque Cyber (EBIOS Risk Manager).
• Assurer la veille réglementaire et normative et intégrer les exigences dans l’outil EGERIE.
• Être l’interlocuteur principal avec l’éditeur EGERIE, suivre les évolutions et tester les versions.
• Améliorer continuellement les processus, workflows et indicateurs de risque.
• Réaliser le reporting des résultats et des évolutions à destination des parties prenantes.

Skills

Gestion du risque cyber

EBIOS Risk Manager

Veille réglementaire

Tools

EGERIE

Job description

Mission:

• Garantie de la qualité des analyses : Vérifier la cohérence, l’exhaustivité et la pertinence des analyses de risques cyber réalisées via EGERIE par les analystes.

Mise à jour du framework de risques cyber :

• Faire adopter, maintenir et garantir le cadre méthodologique de la Banque en terme d’analyse de risque Cyber (EBIOS Risk Manager)
• Garant des framework risques cyber « traditionnel » et IA (mise à jour, application, intégration, formation)

Veille réglementaire et normative :

• Suivre les mises à jour des référentiels (RGPD, NIS2, DORA, etc.) et intégrer les nouvelles exigences dans l’outil d’Analyse de risque (Egerie)

Lien avec l’éditeur d’EGERIE :

• Être l’interlocuteur privilégié avec l’éditeur sur les évolutions de l’outil Egerie : remonter les besoins, participer aux comités utilisateurs, tester les nouvelles versions, et s’assurer de l’alignement entre l’outil et le framework interne.

Amélioration continue des processus :

• Optimiser les méthodologies d’analyse, les workflows dans EGERIE, et les indicateurs de risque.

Reporting et communication :

• Présenter les résultats, les améliorations apportées et les évolutions d’EGERIE aux parties prenantes.