Consultant Cybersécurité Senior, Gouvernance Risques et Conformité DORA (H/F)

Contexte

Notre client, établissement bancaire, renforce sa filière sécurité des systèmes d’information dans un contexte réglementaire exigeant. Vous pilotez les risques cyber, sécurisez la conformité aux exigences européennes et accompagnez les équipes projets et métiers.

Votre mission

• Piloter la mise en conformité DORA : cartographie des fonctions critiques, registre des prestataires TIC, gestion des incidents majeurs, tests de résilience
• Conduire les analyses de risques cyber (EBIOS RM, ISO 27005) sur les projets et les applications sensibles
• Réaliser les revues de sécurité des projets (security by design) et suivre les plans d’action jusqu’à leur clôture
• Évaluer et suivre la sécurité des prestataires et sous-traitants critiques
• Alimenter le dispositif de contrôle permanent : indicateurs de risque, tableaux de bord, reportings à la direction sécurité et aux instances de gouvernance
• Préparer et accompagner les audits internes et externes (inspection générale, auditeurs, superviseur)
• Collaborer avec le SOC, l’IAM, les équipes infrastructure et la gestion des vulnérabilités pour traiter les écarts
• Sensibiliser les équipes IT et métiers aux exigences de sécurité

Profil recherché

• Bac+5 (école d’ingénieurs, université ou équivalent), spécialisé en sécurité des systèmes d’information
• 6 ans minimum d’expérience en cybersécurité, dont 3 ans en GRC, en environnement bancaire, assurance ou services financiers
• Maîtrise de DORA, des référentiels ISO 27001 et ISO 27005, de la méthode EBIOS RM et du cadre NIST CSF
• Connaissance des exigences du secteur financier (RGPD, PCI DSS, lignes directrices européennes sur la gestion des risques TIC) appréciée
• Certification CISSP, CISM, CRISC ou ISO 27001 Lead Implementer / Lead Auditor appréciée
• Aisance avec des interlocuteurs de direction, des auditeurs et des régulateurs
• Anglais professionnel obligatoire
• Rigueur, discrétion et sens de la confidentialité

Conditions

Localisation : Paris

Télétravail : 1 jour

Démarrage : ASAP

Durée : 12 mois renouvelable