R Référent Risques Cyber Senior - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 85,000 - 110,000; Full time

Job summary

La mission se déroule au sein de la Direction Sécurité d'une grande institution bancaire française, dans le domaine Pilotage et Programmes (PPRG). Le consultant accompagne les directions métiers dans l'intégration de la cybersécurité dans les projets et contribue à l'évolution du cadre d'analyse des risques cyber.

Vérifier la qualité des analyses dans EGERIE, faire évoluer le cadre EBIOS Risk Manager et assurer une veille RGPD, NIS2 et DORA, tout en restant l interlocuteur privilégié de l

Qualifications

• Plus de 7 ans d'expérience en gestion des risques cyber.
• Maîtrise de l'analyse de risques cyber avec la méthode EBIOS Risk Manager.
• Expertise dans l'utilisation de l'outil EGERIE.
• Connaissance approfondie des réglementations NIS2 et DORA.
• Capacité à maintenir et faire évoluer un référentiel et un cadre méthodologique d'analyse de risques.
• Compétences en veille réglementaire et intégration des évolutions dans les méthodologies et outils.
• Expérience dans la relation avec un éditeur logiciel pour les évolutions fonctionnelles et méthodologiques.
• Compétences en amélioration continue des processus d'analyse de risque, workflows et indicateurs de pilotage.
• Capacité à produire du reporting et à présenter les résultats aux parties prenantes.

Responsibilities

• Vérifier la qualité, la cohérence et l'exhaustivité des analyses de risques réalisées dans EGERIE.
• Faire évoluer et maintenir le cadre méthodologique d'analyse de risque basé sur EBIOS Risk Manager.
• Être garant des frameworks d'analyse de risques cyber traditionnels et liés à l'IA.
• Assurer une veille réglementaire et intégrer les évolutions de RGPD, NIS2, DORA dans les méthodologies et outils.
• Être l'interlocuteur privilégié de l'éditeur EGERIE pour les évolutions fonctionnelles et méthodologiques.
• Améliorer les processus d'analyse de risque, les workflows et les indicateurs de pilotage.
• Produire du reporting et présenter les résultats aux parties prenantes.

Skills

Gestion des risques

EBIOS Risk Manager

EGERIE

Réglementation NIS2

Réglementation DORA

RGPD

Veille réglementaire

Relation éditeur logiciel

Analyse de risques cyber

Cadre méthodologique

Tools

EGERIE

EBIOS Risk Manager

Job description

Contexte

La mission se déroule au sein de la Direction Sécurité d'une grande institution bancaire française, plus précisément dans le domaine Pilotage et Programmes (PPRG). Le consultant accompagne les directions métiers dans l'intégration de la cybersécurité dans les projets et contribue à l'évolution du cadre d'analyse des risques cyber.

Missions

• Vérifier la qualité, la cohérence et l'exhaustivité des analyses de risques réalisées dans EGERIE.


• Faire évoluer et maintenir le cadre méthodologique d'analyse de risque basé sur EBIOS Risk Manager.


• Être garant des frameworks d'analyse de risques cyber traditionnels et liés à l'IA.


• Assurer une veille réglementaire et intégrer les évolutions de RGPD, NIS2, DORA dans les méthodologies et outils.


• Être l'interlocuteur privilégié de l'éditeur EGERIE pour les évolutions fonctionnelles et méthodologiques.


• Améliorer les processus d'analyse de risque, les workflows et les indicateurs de pilotage.


• Produire du reporting et présenter les résultats aux parties prenantes.

Conditions de travail

• Date de début : 02/11/2026.


• Localisation, au choix du prestataire : l'un des sites de Toulouse, Paris, Nantes ou Mérignac, dans les locaux de la Direction Sécurité.

Profil

• Plus de 7 ans d'expérience en gestion des risques cyber.


• Maîtrise de l'analyse de risques cyber avec la méthode EBIOS Risk Manager.


• Expertise dans l'utilisation de l'outil EGERIE.


• Connaissance approfondie des réglementations NIS2 et DORA.


• Capacité à maintenir et faire évoluer un référentiel et un cadre méthodologique d'analyse de risques.


• Compétences en veille réglementaire et intégration des évolutions dans les méthodologies et outils.


• Expérience dans la relation avec un éditeur logiciel pour les évolutions fonctionnelles et méthodologiques.


• Compétences en amélioration continue des processus d'analyse de risque, workflows et indicateurs de pilotage.


• Capacité à produire du reporting et à présenter les résultats aux parties prenantes.