Freelance IT Risk & Cyber Consultant - Governance & Shadow IT

Zeroday Cyber Academy; Paris; Hybrid; EUR 83,000 - 152,000; Full time

Job summary

Collective.work recherche un Consultant IT Risk & Cyber en freelance pour renforcer la gouvernance des risques IT et cybersécurité au sein de ses projets à Paris. Vous évaluerez, surveillerez et alignerez les pratiques de gestion des risques, y compris la gestion du Shadow IT, afin d'assurer un contrôle cohérent et la conformité.

Vous réaliserez des évaluations sur applications, services et infrastructures, identifierez les lacunes et contribuerez aux plans de remédiation avec les équipes IT et

Qualifications

• Bac+3 ou plus en informatique, cybersécurité ou domaine connexe.
• 3+ années d'expérience en gestion des risques IT et cyber, audit ou sécurité.
• Connaissance ISO 27005, ISO 27001, NIST, COBIT.
• Expérience avec des outils GRC et ServiceNow.
• Maîtrise des enjeux de gouvernance du Shadow IT.
• Compétences analytiques, résolution de problèmes et communication.
• Capacité à opérer dans un environnement multi-parties prenantes et international.

Responsibilities

• Réaliser des évaluations des risques IT et cyber sur apps, services, infra et transformations.
• Identifier des lacunes et planifier les remédiations selon les standards de gouvernance.
• Participer aux projets IT en tant qu’IT Risk Stakeholder et suivre les risques.
• Gérer le Shadow IT : identification, évaluation des risques et suivi des remédiations via ServiceNow.
• Suivre les plans d'action de remédiation avec les équipes IT et sécurité.
• Participer aux campagnes de contrôle, exercices de gouvernance et reporting des risques.
• Contribuer à l'amélioration continue des processus IT Risk et GRC.

Skills

Gestion des risques IT et cybersécurit

ISO 27001/27005 et NIST

GRC et ServiceNow

Shadow IT governance

Analyse et résolution de problèmes

Communication

Anglais courant

Education

Bac+3 ou supérieur en informatique/cybersécurité

Tools

ServiceNow

Job description

Collective.work recherche un Consultant IT Risk & Cyber en freelance pour renforcer la gouvernance des risques IT et cybersécurité au sein de ses projets à Paris. Vous évaluerez, surveillerez et alignerez les pratiques de gestion des risques, y compris la gestion du Shadow IT, afin d'assurer un contrôle cohérent et la conformité.

Vous réaliserez des évaluations sur applications, services et infrastructures, identifierez les lacunes et contribuerez aux plans de remédiation avec les équipes IT et