Gouvernance SSI et risques cyber - Banque BFI - Paris
Nous recherchons un consultant en sécurité des systèmes d'information pour accompagner le Responsable de la Sécurité des Systèmes d'Information (RSSI) au sein de la Direction des Risques d'un acteur de la banque de financement et d'investissement (BFI). Vous contribuerez au maintien de la posture de sécurité, à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité du Groupe.
Vos missions
- Contribuer à la définition et à la mise à jour des politiques, normes et procédures de sécurité internes, ainsi qu'au suivi de la feuille de route SSI et du plan annuel de sécurité. - Identifier, analyser et suivre les risques de sécurité des projets et applications, en tenant compte de leurs impacts sur les métiers et des dispositifs de maîtrise des risques. - Participer à la gestion des incidents de sécurité et suivre les plans d'action correctifs issus des audits, contrôles permanents et scans de vulnérabilités. - Contribuer à l'élaboration du référentiel de contrôles permanents et à la réalisation des contrôles de niveau 2. - Contribuer aux revues de sécurité et à la coordination des tests d'intrusion, puis suivre les plans de remédiation visant à réduire les risques. - Participer aux audits IT fondés sur des référentiels normatifs tels qu'ISO, PCI DSS ou SOC 2. - Préparer et consolider les indicateurs de performance et de risque (KPIs et KRIs) ainsi que les supports destinés aux comités de pilotage. - Accompagner la filière SSI et contribuer aux actions de communication, de formation et de sensibilisation des collaborateurs aux risques cyber et, selon le périmètre, à la protection des données personnelles.
Le profil recherché
- Consultant en sécurité des systèmes d'information de niveau intermédiaire ou expérimenté, disposant de compétences en gouvernance SSI, conformité et gestion des risques cyber. - Capacité à analyser les risques de sécurité des SI en s'appuyant sur des méthodologies ou référentiels de type EBIOS RM, ISO 27001 ou NIST. - Compétences en suivi des incidents, des contrôles de sécurité et des plans de remédiation. - Capacité à produire des livrables structurés, des indicateurs et des supports de restitution adaptés aux instances de pilotage. - Aisance rédactionnelle et relationnelle pour collaborer efficacement avec les équipes techniques et les interlocuteurs métiers.
Bienvenue chez Izencia Insight
Rejoindre notre société, c'est l'opportunité de mener des missions stimulantes au sein de grandes entreprises. Nous vous accompagnons tout au long de votre parcours grâce à des formations et certifications, car l'innovation technologique est au coeur de notre ADN. Bénéficiez d'un suivi personnalisé pour maximiser votre évolution professionnelle.