Consultant GRC Gouvernance / Risques / Sécurité SI

Onyx-Conseil; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un consultant expérimenté pour intervenir au Centre d’Opérations des Processus Transverses (OPT) afin de renforcer la seconde ligne de défense sur les risques IT et cybersécurité.

Vous définirez et maintiendrez les processus TRM, évaluerez les risques IT et participerez à l’élaboration des politiques de sécurité, tout en pilotant des roadmaps SSI et en sensibilisant les parties prenantes.

Qualifications

• Expérience confirmée en maîtrise des risques IT et cybersécurité.
• Connaissance des cadres de gouvernance et de sécurité informatique.
• Capacité à piloter des feuilles de route SSI et des contrôles de sécurité.

Responsabilités

• Définir et maintenir les processus du modèle de gestion des risques TRM.
• Identifier et évaluer les risques IT et cybersécurité, impacts métiers et dispositifs de maîtrise.
• Participer à la définition des politiques et stratégies de sécurité.
• Contribuer au pilotage des roadmaps et plans SSI.
• Élaborer et/ou contribuer aux référentiels de contrôles permanents.
• Réaliser des contrôles permanents de niveau 2.
• Contribuer ou piloter des revues de sécurité.
• Suivre les plans de remédiation destinés à réduire les risques.
• Participer à des activités d’audit IT basées sur des référentiels normatifs.
• Accompagner, communiquer et sensibiliser les parties prenantes sur les sujets SSI et risques.

Connaissances

Gestion des risques IT

Gouvernance IT

Cybersécurité

Audit IT

Pilotage de roadmaps SSI

Outils

ISO 27001

Description du poste

Contexte

Dans le cadre de ses activités de maîtrise des risques, la Direction Sécurité recherche un consultant expérimenté afin d'intervenir au sein de sonCentre d’Opérations des Processus Transverses (OPT). Ce dispositif constitue uneseconde ligne de défenseet couvre notamment les risques liés à :

• la gouvernance et la stratégie IT ;
• les développements et projets IT ;
• la production informatique ;
• la cybersécurité ;
• les plans de secours informatiques.

Le périmètre couvre de nombreuses entités et vise notamment à décliner et faire appliquer desmodèles et processus de gestion des risques.

Missions

• Définir et maintenir lesprocessus du modèle de gestion des risques TRM.
• S'assurer de la bonne application de ces processus au sein des différentes entités.
• Identifier etévaluer les risques IT et cybersécurité, notamment leurs impacts métiers et les dispositifs de maîtrise associés.
• Participer à la définition des politiques et stratégies de sécurité.
• Contribuer au pilotage des roadmaps et plans SSI.
• Élaborer et/ou contribuer aux référentiels decontrôles permanents.
• Réaliser des contrôles permanents de niveau 2.
• Contribuer ou piloter des revues de sécurité.
• Assurer le suivi desplans de remédiationdestinés à réduire les risques.
• Participer à des activités daudit ITbasées sur des référentiels normatifs.
• Accompagner, communiquer et sensibiliser les différentes parties prenantes sur les sujets SSI et risques.