Consultant SSI - Soutien RSSI et Risques Cyber

Izencia Insight; Île-de-France; On-site; EUR 55,000 - 85,000; Full time

Job summary

Izencia Insight recrute un consultant en sécurité des systèmes d'information de niveau intermédiaire ou expérimenté pour accompagner le RSSI au sein de la Direction des Risques d'un acteur de la Banque de financement et d'investissement à Paris.

Vous contribuerez à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité, tout en élaborant des indicateurs KPI/KRI et des supports destinés aux comités de pilotage.

Qualifications

• Gouvernance SSI et gestion des risques cyber.
• Capacité à analyser les risques de sécurité des SI.
• Connaissance des référentiels ISO 27001, NIST ou EBIOS RM.
• Rédaction de livrables et supports pour pilotage.

Responsibilities

• Contribuer à la définition et mise à jour des politiques et normes sécurité; suivi de la feuille de route SSI et du plan annuel de sécurité.
• Identifier et suivre les risques de sécurité des projets et applications.
• Participer à la gestion des incidents et suivre les plans d'action issus des audits et scans de vulnérabilités.
• Contribuer à l'élaboration du référentiel de contrôles et réaliser les contrôles de niveau 2.
• Contribuer aux revues de sécurité et coordonner les tests d'intrusion et les plans de remédiation.
• Participer aux audits IT fondés sur ISO, PCI DSS ou SOC 2.
• Préparer et consolider KPI et KRIs et supports destinés aux comités de pilotage.
• Accompagner la filière SSI et former/sensibiliser les collaborateurs.

Skills

Gouvernance SSI

Conformité et risques cyber

Gestion des incidents

Rédaction et restitution

Tools

EBIOS RM

ISO 27001

NIST

Job description

Izencia Insight recrute un consultant en sécurité des systèmes d'information de niveau intermédiaire ou expérimenté pour accompagner le RSSI au sein de la Direction des Risques d'un acteur de la Banque de financement et d'investissement à Paris.

Vous contribuerez à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité, tout en élaborant des indicateurs KPI/KRI et des supports destinés aux comités de pilotage.