Consultant GRC Cybersécurité – Risques IT & Sécurité des Projets (H/F)

AS International; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F) pour renforcer les dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire.

Vous intégrerez une équipe spécialisée au sein d'une direction sécurité interagissant avec l'ensemble du groupe. Votre mission couvre l'intégration de la sécurité, l’analyse des risques et la coordination entre les équipes IT, sécurité et risques.

Qualifications

• Réaliser les analyses de risques IT pour les projets informatiques.
• Évaluer les risques liés aux architectures, aux applications et aux infrastructures.
• Contribuer à la gouvernance et au suivi des mesures de maîtrise des risques.

Responsibilities

• Intégration de la sécurité dans les projets IT : déployer et appliquer le processus d'intégration, accompagner les équipes projets, participer aux revues de sécurité, identifier les enjeux de cybersécurité, concevoir les exigences de sécurité.
• Analyse et évaluation des risques IT : réaliser les analyses, identifier et évaluer les risques, apprécier les impacts sur sécurité, disponibilité et confidentialité, formaliser les risques et recommandations, suivre les mesures de maîtrise.
• Gouvernance et coordination des risques : assurer traçabilité, communiquer les résultats aux parties prenantes et au contrôle des risques, échanger avec IT, cybersécurité et conformité, suivre les plans d’actions et produire les synthèses.
• Application des processus et amélioration continue : appliquer les politiques et standards de sécurité, accompagner les équipes dans l’analyse des risques, identifier les difficultés et proposer des améliorations, harmoniser les pratiques lors de l’intégration de la nouvelle entité.

Job description

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F).

Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire.

Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes.

Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire.

Vos principales responsabilités

1. Intégration de la sécurité dans les projets IT

• Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné.
• Accompagner les équipes projets dans la prise en compte des exigences de sécurité.
• Participer aux revues de sécurité des nouveaux projets informatiques.
• Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information.
• Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets.

2. Analyse et évaluation des risques IT

• Réaliser les analyses de risques associées aux nouveaux projets informatiques.
• Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données.
• Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information.
• Formaliser les risques identifiés et les recommandations de sécurité associées.
• Contribuer à la définition et au suivi des mesures de maîtrise des risques.

3. Gouvernance et coordination des risques

• Assurer le suivi et la traçabilité des analyses de risques réalisées.
• Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques.
• Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité.
• Suivre les points de vigilance et les plans d'actions associés aux projets.
• Produire les synthèses et reportings nécessaires au pilotage des risques.

4. Application des processus et amélioration continue

• Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe.
• Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques.
• Identifier les difficultés rencontrées dans l'application des processus de sécurité.
• Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses.
• Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité.

Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.