Consultant Senior en Gouvernance, Risques IT & Cybersécurité (TRM / GRC)

Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe.

La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) .

L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité.

Objectifs principaux :
Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre.
Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers.
S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe.
Participer à la gouvernance de sécurité et aux comités des risques périodiques.
Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité).

Livrables clés :
Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005).
Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI).
Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs.
Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine.
Plans d'action de remédiation et suivi de la levée des réserves d'audits.

Profil recherché

Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité.

Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005.

Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).