Consultant(e) Senior Cybersécurité – Politique SSI, GRC & End User Computing (IT) / Freelance

Sapiens Group; Charenton-le-Pont; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une société de conseil en sécurité recherche un expert en sécurité des systèmes d'information pour piloter les politiques de sécurité et sensibiliser les équipes. Le candidat doit avoir une solide expérience en gestion des risques et connaissance des réglementations bancaires. Ce poste offre l'opportunité de travailler sur des projets variés dans un environnement dynamique.

Qualifications

• Expérience en définition de politiques de sécurité.
• Capacité à piloter des roadmaps de sécurité.
• Compétences en gestion des risques métiers.

Responsabilités

• Développer les stratégies de sécurité des systèmes d'information.
• Former et sensibiliser les équipes sur la SSI.
• Évaluer les risques de sécurité sous un angle métier.
• Réaliser des contrôles de sécurité et suivre les remédiations.

Connaissances

Sécurité des systèmes d'information

Connaissance des réglementations bancaires

Gestion des risques

Formation et sensibilisation

Description du poste

Overview

Aider à la réalisation d'une étude sur le End User Computing pour le RSSI Groupe.

Expertises spécifiques

Sécurité des systèmes d'information et risques informatiques

Connaissance du monde bancaire et des réglementations

Description

Description :

• Définir les politiques et stratégies de sécurité (Sécurité des SI et / ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel


• Animer et apporter un support à la filière SSI et / ou Protection des données personnelles de l'entité


• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles


• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)


• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2


• Contribuer ou piloter des revues de sécurité et tests d'intrusion


• Suivi des plans de remédiation permettant de réduire les risques