Consultant Senior Cybersecurity Governance – Cloud & IT Resilience

act digital EMEA - Alter Solutions; Bobigny; Sur place; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Restaurant d'entreprise

Indemnités de stage/alternance

Résumé du poste

act digital France recherche un profil confirmé en gouvernance cybersécurité au sein du Pôle Cybersécurité, détaché auprès d'un acteur majeur du secteur bancaire, pour définir et faire évoluer les cadres de référence SSI, IT Continuity et Cloud Security.

Vous serez en charge d’animer des workshops en anglais, de formaliser les livrables et de coordonner avec des équipes internationales, dans un cadre international et exigeant.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou gestion des risques.
• Expérience confirmée en gouvernance cybersécurité et définition d’exigences, standards ou procédures SSI.
• Connaissance des problématiques de continuité et de résilience des SI, idéalement Cloud.
• Capacité à travailler dans un environnement complexe et transverse avec interlocuteurs internationaux.
• Rigueur rédactionnelle et structuration des livrables.
• Anglais courant impératif.

Responsabilités

• Contribuer à la rédaction et à la structuration des exigences cybersécurité et procédures Groupe sur IT Continuity, IT Resilience, Backup & Restore et Cloud Security.
• Accompagner les travaux de Cloud Security et interpréter les exigences de sécurité dans les environnements Cloud.
• Prendre en compte les modèles de services Cloud et les responsabilités partagées Groupe/Cloud Providers.
• Définir les exigences relatives à la continuité, résilience, sauvegarde et réversibilité dans le Cloud.
• Participer aux travaux de gouvernance cybersécurité et préparer les supports de décision.
• Animer des workshops en anglais avec les entités du Groupe.
• Aligner les exigences avec cadres de référence et bonnes pratiques cybersécurité.

Connaissances

Gouvernance cybersécurité

Exigences SSI

IT Continuity

IT Resilience

Cloud Security

Animation de workshops

Gestion des risques

Anglais courant

Formation

Bac+5 en informatique, cybersécurité ou gestion des risques

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de gouvernance, de gestion des risques et de définition de cadres de référence SSI. Vous serez détaché(e) auprès d'un acteur majeur du secteur bancaire, au sein d'une organisation internationale en charge de définir et de faire évoluer les exigences cybersécurité applicables aux différentes entités du Groupe. Dans ce contexte, nous recherchons un profil expérimenté en gouvernance cybersécurité, disposant de solides connaissances sur les sujets IT Continuity, IT Resilience, Backup & Restore et Cloud Security, capable de contribuer à la formalisation et à l'évolution des exigences et procédures Groupe.

Vos missions seront les suivantes :

• Contribuer à la rédaction, à la révision et à la structuration des exigences cybersécurité et procédures Groupe sur les sujets IT Continuity, IT Resilience, Backup & Restore et Cloud Security
• Accompagner les travaux de Cloud Security et contribuer à l'interprétation ainsi qu'à l'application des exigences de sécurité et de continuité dans les environnements Cloud
• Prendre en compte les différents modèles de services Cloud (IaaS, PaaS, CaaS et SaaS) ainsi que les modèles de responsabilités partagées entre le Groupe et les Cloud Service Providers
• Contribuer à la définition des exigences relatives aux enjeux de continuité, de résilience, de sauvegarde, de restauration, de due diligence et de réversibilité dans les environnements Cloud
• Participer aux travaux de gouvernance cybersécurité : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions
• Animer et faciliter des workshops en anglais avec les différentes entités et fonctions du Groupe afin de cadrer les attendus, partager les livrables et recueillir les retours opérationnels
• Contribuer à l'alignement des exigences avec les cadres de référence cybersécurité, les bonnes pratiques de continuité et de résilience IT ainsi que les exigences réglementaires applicables

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou gestion des risques
• Vous justifiez d'une expérience confirmée dans des fonctions de gouvernance cybersécurité, de définition d'exigences, de standards ou de procédures SSI
• Vous disposez d'une expérience significative sur les problématiques de continuité et de résilience des systèmes d'information, idéalement complétée par une connaissance des environnements Cloud
• Vous avez déjà évolué dans un environnement complexe et transverse, impliquant de nombreux interlocuteurs techniques, cybersécurité, risques et métiers
• Vous accordez de l'importance à la rigueur, à la qualité rédactionnelle et à la structuration des livrables
• Vous disposez d'une bonne capacité de synthèse, d'autonomie et êtes à l'aise dans l'animation de workshops avec des interlocuteurs internationaux

Quelles compétences/connaissances pour ce poste :

• Solides connaissances des problématiques IT Continuity, IT Resilience, PRA/PCA et des principes de continuité des systèmes d'information
• Bonne compréhension des stratégies de Backup & Restore, incluant les principes de sauvegarde, restauration, tests et exigences associées
• Connaissance des environnements Cloud et des modèles de services IaaS, PaaS, CaaS et SaaS
• Compréhension des modèles de responsabilités partagées entre les organisations et les Cloud Service Providers
• Expérience dans la rédaction d'exigences cybersécurité, standards, politiques et procédures SSI
• Connaissance des problématiques de sécurité, de continuité, de réversibilité et de gestion des risques dans les environnements Cloud
• Bonne compréhension des cadres de référence et bonnes pratiques cybersécurité
• Anglais courant impératif