Consultant GRC Cybersécurité – Risques IT & Sécurité des Projets (H/F)

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F).

Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire.

Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes.

Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire.

Vos principales responsabilités

1. Intégration de la sécurité dans les projets IT

• Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné.

• Accompagner les équipes projets dans la prise en compte des exigences de sécurité.

• Participer aux revues de sécurité des nouveaux projets informatiques.

• Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information.

• Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets.

2. Analyse et évaluation des risques IT

• Réaliser les analyses de risques associées aux nouveaux projets informatiques.

• Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données.

• Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information.

• Formaliser les risques identifiés et les recommandations de sécurité associées.

• Contribuer à la définition et au suivi des mesures de maîtrise des risques.

3. Gouvernance et coordination des risques

• Assurer le suivi et la traçabilité des analyses de risques réalisées.

• Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques.

• Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité.

• Suivre les points de vigilance et les plans d'actions associés aux projets.

• Produire les synthèses et reportings nécessaires au pilotage des risques.

4. Application des processus et amélioration continue

• Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe.

• Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques.

• Identifier les difficultés rencontrées dans l'application des processus de sécurité.

• Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses.

• Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité.

Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.

Profil recherché

De formation supérieure en informatique, cybersécurité, gestion des risques ou systèmes d'information, vous disposez d'une expérience confirmée dans les domaines de la GRC cybersécurité, de l'analyse des risques IT et de l'intégration de la sécurité dans les projets.

Vous maîtrisez les principes de gouvernance et de maîtrise des risques informatiques et savez accompagner des équipes projets dans l'identification et le traitement de leurs risques de sécurité.

Vous êtes capable de produire des analyses structurées, de formuler des recommandations pragmatiques et d'interagir avec des interlocuteurs techniques, fonctionnels et de direction.

Compétences techniques recherchées

Compétences principales :

• Gouvernance, Risques et Conformité (GRC) en cybersécurité.

• Analyse et évaluation des risques informatiques.

• Intégration de la sécurité dans les projets IT (ISP).

• Identification et qualification des risques cyber.

• Analyse des exigences de sécurité applicables aux projets.

• Formalisation et suivi des recommandations de sécurité.

• Gestion et suivi des plans de traitement des risques.

• Reporting et communication auprès des fonctions risques et sécurité.

Connaissances complémentaires appréciées :

• Méthodologies d'analyse de risques : EBIOS Risk Manager, ISO 27005.

• Référentiels de sécurité : ISO 27001, NIST Cybersecurity Framework.

• Connaissance des exigences réglementaires du secteur bancaire, notamment DORA.

• Compréhension des architectures applicatives, infrastructures et Cloud.

• Connaissance des processus de contrôle permanent et des modèles de lignes de défense.

• Expérience dans un environnement bancaire ou financier.

• Participation à des programmes d'intégration ou d'harmonisation des dispositifs de sécurité.

Qualités attendues

• Excellentes capacités d'analyse et de synthèse.

• Rigueur méthodologique et sens du risque.

• Autonomie et organisation.

• Capacité à communiquer avec des interlocuteurs métiers et techniques.

• Diplomatie, pédagogie et sens de la coordination.

• Capacité à challenger les équipes projets de manière constructive.

• Esprit d'équipe et orientation résultats.

• Qualités rédactionnelles et aisance dans la production de livrables.

Une expérience dans un grand groupe bancaire ou dans un environnement réglementé constituera un avantage significatif.