Expert GRC- SSI- DATA PRIVACY- DORA

Kéoni Consulting; Toulouse; On-site; EUR 75,000 - 110,000; Full time

Job summary

Kéoni Consulting recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets de Gouvernance Sécurité et de la protection des données.

Dans ce rôle, vous piloterez les contrôles permanents, réaliseriez des audits IT et contribuerez au pilotage budgétaire tout en animant le chapitre sécurité avec les référents métiers.

Qualifications

• Expertise sécurité et GRC (SSI, CA, Privacy) de niveau 3.
• Expérience dans la Gouvernance, Risques et Conformité IT.
• Connaissance des référentiels ISO, PCI DSS, SOC 2.
• Capacité à piloter des contrôles et audits IT.

Responsibilities

• Définir les politiques et stratégies de sécurité des SI et de protection des données.
• Piloter la roadmap SSI et le plan annuel, et animer le chapitre sécurité.
• Réaliser les contrôles permanents et les revues de sécurité.
• Conduire des audits IT et suivre les plans de remédiation.
• Assurer le reporting pour les instances SI et Groupe.

Skills

GRC Sécurité

Privacy

SSI (Systèmes d'Information)

Pilotage budgétaire

Job description

Contexte

Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité.

MISSIONS

La mission couvre notamment :

• L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ;
• Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ;
• La réalisation des reportings et supports pour les instances SI et Groupe ;
• L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ;
• Le maintien en conditions opérationnelles des processus Sécurité et Méthode ;
• La participation et la contribution au pilotage budgétaire.

Expertises spécifiques

Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3.

Missions et responsabilités

Gouvernance et politique de sécurité

• Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ;
• Piloter la roadmap SSI et le plan SSI annuel ;
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ;
• Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles.

Gestion des risques et contrôles permanents

• Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ;
• Élaborer le référentiel de contrôles permanents ;
• Réaliser les contrôles permanents de niveau 2 ;
• Contribuer ou piloter des revues de sécurité et des tests d'intrusion ;
• Assurer le suivi des plans de remédiation permettant de réduire les risques.

Audit et conformité

• Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.