C Consultant IT Risk & Cyber - Freelance (H/F) Paris ( Non précisé ) Freelance · Confirmé · - / ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 83,000 - 152,000; Full time

Job summary

Collective.work recherche un Consultant IT Risk & Cyber en freelance pour renforcer la gouvernance des risques IT et cybersécurité au sein de ses projets à Paris. Vous évaluerez, surveillerez et alignerez les pratiques de gestion des risques, y compris la gestion du Shadow IT, afin d'assurer un contrôle cohérent et la conformité.

Vous réaliserez des évaluations sur applications, services et infrastructures, identifierez les lacunes et contribuerez aux plans de remédiation avec les équipes IT et

Qualifications

• Bac+3 ou plus en informatique, cybersécurité ou domaine connexe.
• 3+ années d'expérience en gestion des risques IT et cyber, audit ou sécurité.
• Connaissance ISO 27005, ISO 27001, NIST, COBIT.
• Expérience avec des outils GRC et ServiceNow.
• Maîtrise des enjeux de gouvernance du Shadow IT.
• Compétences analytiques, résolution de problèmes et communication.
• Capacité à opérer dans un environnement multi-parties prenantes et international.

Responsibilities

• Réaliser des évaluations des risques IT et cyber sur apps, services, infra et transformations.
• Identifier des lacunes et planifier les remédiations selon les standards de gouvernance.
• Participer aux projets IT en tant qu’IT Risk Stakeholder et suivre les risques.
• Gérer le Shadow IT : identification, évaluation des risques et suivi des remédiations via ServiceNow.
• Suivre les plans d'action de remédiation avec les équipes IT et sécurité.
• Participer aux campagnes de contrôle, exercices de gouvernance et reporting des risques.
• Contribuer à l'amélioration continue des processus IT Risk et GRC.

Skills

Gestion des risques IT et cybersécurit

ISO 27001/27005 et NIST

GRC et ServiceNow

Shadow IT governance

Analyse et résolution de problèmes

Communication

Anglais courant

Education

Bac+3 ou supérieur en informatique/cybersécurité

Tools

ServiceNow

Job description

La mission

Consultant IT Risk & Cyber en freelance, pour Collective.work, à Paris.

Contexte

La mission vise à renforcer la gouvernance des risques IT et cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels.

Missions

• Réaliser des évaluations des risques IT et cyber couvrant applications, services, infrastructures et initiatives de transformation
• Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT
• Participer aux projets IT en tant qu’partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis
• Gérer les situations de Shadow IT : identification, enregistrement, évaluation des risques et suivi des remédiations, avec une maintenance rigoureuse dans ServiceNow
• Suivre les plans d'action de remédiation en collaboration avec les équipes IT, cybersécurité et métier
• Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques
• Contribuer à l'amélioration continue des processus IT Risk et GRC

Profil recherché

• Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe
• Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT
• Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT
• Expérience avec des outils GRC, ServiceNow de préférence
• Compréhension des enjeux de gouvernance du Shadow IT
• Solides compétences analytiques, de résolution de problèmes et de communication
• Capacité à opérer dans un environnement multi-parties prenantes et international
• Socle technique ou background IT permettant de comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité
• Maîtrise du français et de l'anglais