Consultant Senior en Gouvernance, Risques IT & Cybersécurité (TRM / GRC)

Netsec Design; Puteaux; On-site; EUR 70,000 - 100,000; Full time

Job summary

Groupe BPCE est à la recherche d’un expert TRM et cybersécurité pour piloter les activités de gestion des risques et garantir l’application des politiques de sécurité au sein du périmètre informatique.

Le candidat participera à l’analyse d’impact sur les projets SI, au suivi des contrôles et au reporting de gouvernance destiné au management du groupe, avec une forte interaction avec les équipes de conformité et les métiers.

Qualifications

• Expertise TRM et cybersécurité GRC solide, gouvernance de la sécurité et définition de politiques de sécurité.
• Maîtrise des analyses de risques IT et sécurité associée (canaux et contrôles).
• Connaissance des cadres réglementaires et normatifs du secteur bancaire (DORA, PCI-DSS).

Responsibilities

• Évaluer, qualifier et suivre les risques technologiques et cyber (TRM) sur le périmètre.
• Conduire les analyses d'impact et de risques sur les projets SI et architectures.
• Veiller à la conformité avec les exigences réglementaires et les normes du groupe.
• Participer à la gouvernance de sécurité et aux comités des risques.
• Piloter les plans de remediation et le suivi des actions post-audit.

Skills

TRM & Cybersécurité GRC

Gouvernance sécurité

Gestion des risques IT

Job description

Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe.

La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) .

L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité.

Objectifs principaux

• Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre.
• Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers.
• S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe.
• Participer à la gouvernance de sécurité et aux comités des risques périodiques.
• Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité).

Livrables clés

• Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005).
• Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI).
• Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs.
• Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine.
• Plans d'action de remédiation et suivi de la levée des réserves d'audits.

Profil recherché

Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité.

Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005.

Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).