Consultant(e) Cybersécurité - IT Risk / TPRM

Business At Work; Bordeaux; Hybride; EUR 43 000 - 46 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel possible

Résumé du poste

eXalt recrute un Consultant IT Risk / TPRM à Bordeaux pour renforcer le dispositif de gestion des risques IT et de la gouvernance IT dans un secteur fortement réglementé.

Le candidat idéal possède une formation BAC+5 et une expérience significative en IT Risk, gouvernance IT ou TPRM, avec une connaissance des exigences DORA et ISO 27001 et une pratique de l’anglais professionnel. Télétravail partiel possible et perspective de mission longue en CDI sont proposés.

Qualifications

• Formation Bac+5 et première expérience significative en IT Risk, Gouvernance IT, Contrôle Interne IT ou TPRM.
• Connaissances des environnements bancaires et réglementés (DORA, ISO 27001).
• Anglais professionnel nécessaire.
• Capacité à structurer un sujet complexe et à rendre des reporting clairs et actionnables.

Responsabilités

• Porter les activités IT Risk sur le périmètre défini et suivre les sujets jusqu’à la résolution.
• Évaluer et suivre les risques IT avec les équipes concernées.
• Intervenir sur les sujets de Third Party Risk Management (TPRM) : fournisseurs et externalisation.
• Suivre les contrôles, audits et plans de remédiation et identifier les actions à mener.
• Préparer et animer les instances de gouvernance et les comités de suivi avec reporting adapté.
• Construire les indicateurs et reportings pour une vision claire des risques et actions.
• Accompagner les métiers dans l’application des exigences réglementaires et bonnes pratiques (DORA, ISO 27001).
• Contribuer à la maîtrise des sujets Shadow IT.

Connaissances

IT Risk

TPRM

Gouvernance IT

Contrôle Interne IT

DORA

ISO 27001

Risk Management

Gestion des risques fournisseurs

Banque

Formation

BAC+5 / Master

Outils

ServiceNow

Description du poste

# Consultant(e) Cybersécurité - IT Risk / TPRM## À proposEn entreprise, comme en musique, tout est une question de tempo. Depuis 2018, nous réunissons des **consultant·e·s passionné·e·s, curieux·ses et ambitieux·ses,** uni·e·s par une même conviction : mettre leur expertise au service des défis numériques, sectoriels et industriels de nos clients.Notre mission ? **Accélérer les transformations** en combinant excellence opérationnelle, curiosité et audace. Nous accompagnons des acteurs majeurs du **luxe, du retail, de l’énergie, du transport, du tourisme, de la banque ou encore de l’assurance** — partout où la technologie rencontre l’humain.Nous aimons la tech quand elle connecte et libère les potentiels. Nos consultant·e·s ne se contentent pas de conseiller : ils construisent, testent, mettent en production, mesurent, ajustent et recommencent. **Avec nos clients, nous faisons partie du jeu, du début à la fin**.Notre organisation repose sur une **culture de la confiance, de l’apprentissage et de la collaboration**. Nous avons conçu un cadre unique qui accompagne chaque eXalté·e à chaque étape de sa carrière, avec des rôles clairs, des communautés actives et des rituels qui renforcent le collectif. Nos **eXaltemps** trimestriels, notre **eXalt Academy** et nos projets internes sont autant d’occasions d’apprendre, de partager et de grandir ensemble.Aujourd’hui présents en **France, au Canada, aux États-Unis, au Royaume-Uni, en Belgique, en Espagne, au Portugal et à Monaco**, nous sommes portés par un engagement fort et une énergie contagieuse.Parce qu’apprendre est notre discipline, agir notre obsession et réussir ensemble notre plus belle victoire.**Pulse. Make. Learn.** Trois mots qui rythment notre quotidien. Et peut-être bientôt le tien?## Descriptif du poste**Bordeaux / Mérignac · CDI · 43 - 46k · Début (octobre / novembre) · Mission longue**Cette mission te place au croisement de la **gestion des risques, de la gouvernance IT et des enjeux réglementaires**, avec une vraie proximité avec les équipes métier et les instances de pilotage.### Ton rôleDans le cadre du renforcement de son dispositif de maîtrise des risques IT, un **grand acteur du secteur bancaire** recherche un Consultant IT Risk / TPRM.Tu interviendras dans un environnement fortement réglementé, sur des sujets où il faut savoir **comprendre le risque, structurer les actions et faire avancer les parties prenantes**.Concrètement, tu seras amené à :* **Piloter les activités IT Risk** sur ton périmètre et assurer le suivi des sujets jusqu’à leur résolution.* **Évaluer et suivre les risques IT**, en lien avec les équipes concernées.* Intervenir sur les enjeux de **Third Party Risk Management (TPRM)** : fournisseurs, prestataires IT et risques liés à l’externalisation.* **Suivre les contrôles, audits et plans de remédiation**, en identifiant les actions à mener et leur avancement.* Préparer et animer les **instances de gouvernance et comités de suivi**, avec les bons niveaux de reporting.* Construire les **indicateurs et reportings** permettant au management d’avoir une vision claire des risques et des actions en cours.* Accompagner les métiers dans l’application des **exigences réglementaires et bonnes pratiques** : DORA, ISO 27001...* Contribuer à la maîtrise des sujets **Shadow IT**, notamment lorsque certains usages ou outils sortent du cadre défini.**L'enjeu :** ne pas simplement constater le risque, mais contribuer à le rendre visible, compréhensible et surtout **maîtrisable dans la durée**.Mots clés**IT Risk · TPRM · Third Party Risk Management · Gouvernance IT · Contrôle Interne IT · DORA · Risk Management · ISO 27001 · Gestion des risques fournisseurs · Banque**## Profil recherché### Le profil que l’on rechercheTu as une formation supérieure, idéalement Bac+5, et **une première expérience significative en IT Risk, Gouvernance IT, Contrôle Interne IT ou TPRM**.Tu connais les environnements bancaires, financiers ou fortement réglementés et tu es à l’aise avec des sujets comme **DORA et/ou ISO 27001**.Mais au-delà de ton expertise, on cherche surtout quelqu’un qui sait :* **structurer un sujet complexe** et aller à l’essentiel ;* suivre des risques, contrôles et plans d’actions avec rigueur ;* dialoguer avec des interlocuteurs IT, métier et management ;* produire un reporting clair et utile à la décision ;* prendre une posture de **partenaire**, capable de challenger et de faire avancer les sujets.L’anglais professionnel est nécessaire.**Les + :** expérience sur des sujets d’externalisation / fournisseurs IT et connaissance de **ServiceNow**.### Ce que tu trouveras chez eXalt* **Un collectif solide (1500+ consultants)** où tu n’es jamais seul : communautés d’expertise actives, partage quotidien et entraide réelle.* Un accompagnement dès le premier jour, avec un **suivi de mission concret** et aligné entre toi, le client et eXalt.* Un environnement qui encourage l’apprentissage continu : **formation, mentorat activable à tout moment, eXalt Academy**.* Une vraie culture du **test & learn** : essayer, ajuster et progresser en mission.* Des moments collectifs forts (**eXaltemps**) pour apprendre, partager et prendre du recul.* La possibilité de t’impliquer au-delà de ta mission grâce à l’**intrapreneuriat** — aujourd’hui, 1/3 des consultants contribuent à la vie du collectif.* Des missions chez des **grands comptes**, sur des enjeux réels et concrets.* Une posture claire : **tu es un partenaire du client, soutenu par un collectif actif.**## Process de recrutement### Le processPas de parcours à rallonge : on cherche surtout à comprendre **qui tu es, ce que tu sais faire et dans quel environnement tu veux évoluer**.1. **Appel téléphonique** — 5 à 10 min2. **Entretien avec Camille MICHEL, Responsable Recrutement Flow** — 45 min3. **Échange avec un Digital Sales Manager** — 45 min à 1h4. **Entretien avec l’un de nos associés** — 45 min à 1h## Informations complémentaires* Type de contrat : **CDI*** Lieu : **Bordeaux*** Niveau d'études : **Bac +5 / Master*** Expérience : **> 4 ans*** **Télétravail partiel possible*** Salaire : **entre 43000€ et 46000€ / an**