Banking Cyber GRC Consultant – Paris

Zeroday Cyber Academy; Paris; Hybride; EUR 60 000 - 95 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche pour un acteur majeur du secteur financier un responsable GRC cybersécurité chargé de piloter la gouvernance, les risques et la conformité.

Vous assurerez le pilotage des risques TPRM et techniques, la rédaction et mise à jour des analyses de risques, et contribuerez à l’évolution du corpus documentaire (PSSI, procédures). Vous travaillerez avec RSSI, métiers, IT et achats et animerez les comités de pilotage.

Qualifications

• 3 à 8 ans d'expérience en cybersécurité GRC.
• Expérience significative dans le secteur bancaire ou financier indispensable.
• Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA.
• À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs).
• Rigueur, capacité de synthèse et excellent relationnel.
• Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC

Responsabilités

• Piloter la gouvernance, les risques et la conformité au sein d'un acteur bancaire.
• Gérer les risques tiers (TPRM) et les clauses de sécurité contractuelles.
• Contribuer au registre des prestataires TIC et exigences DORA.
• Suivre les risques techniques et SI, y compris Shadow IT et dérogations.
• Mettre en œuvre et suivre les contrôles permanents et audits.
• Construire des tableaux de bord KPI/KRI et animer les comités.
• Sensibiliser les métiers et les équipes IT aux enjeux cyber.

Connaissances

Gouvernance et risques cyber

Pilotage transversal

Conformité et réglementation

Analyse de risques

Communication et relationnel

Sensibilisation métier IT

Formation

ISO 27001 LI/LA

ISO 27005

CISSP

CISM

CRISC

Description du poste

Zeroday Cyber Academy recherche pour un acteur majeur du secteur financier un responsable GRC cybersécurité chargé de piloter la gouvernance, les risques et la conformité.

Vous assurerez le pilotage des risques TPRM et techniques, la rédaction et mise à jour des analyses de risques, et contribuerez à l’évolution du corpus documentaire (PSSI, procédures). Vous travaillerez avec RSSI, métiers, IT et achats et animerez les comités de pilotage.