岗位大厅/Other/Consultant Cybersécurité GRC (H/F) / Secteur bancaire - Freelance

Collective.work · 22天前 · 来源 公开招聘平台

Consultant Cybersécurité GRC (H/F) / Secteur bancaire - Freelance

75 - Paris办公方式未标注
合同Other
薪资未披露

🛡 岗位真实性核验

Ghost Job 检测

⏳ 岗位入库已 2 天

🛡 申请链接 2026-10-26 核验有效

📈 该公司近 30 天发布 1023 个岗位——扩张招聘中,属加分信号

信号由后台自动核验生成,仅供参考;判断权在你。设计案:GHOST-JOB-P1

🎯

必备技能

CismCisspISO 27001NIS2

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

💼

职位描述

Le contexte

Pour accompagner l'un de nos clients, un acteur majeur du secteur bancaire, nous recherchons un consultant cybersécurité GRC capable de piloter un ensemble de sujets de gouvernance, de risques et de conformité.

Vos missions

Gestion des risques tiers (TPRM)

*

Piloter l'évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)

*

Suivre les plans de remédiation et les clauses de sécurité contractuelles

*

Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées

Pilotage des risques techniques et SI

*

Suivre l'obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)

*

Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)

*

Gérer les exceptions et dérogations de sécurité

Gouvernance et conformité

*

Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)

*

Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE

*

Participer à l'évolution du corpus documentaire (PSSI, politiques, procédures)

*

Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)

*

Suivre les recommandations d'audit et d'inspection

*

Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage

*

Sensibiliser les métiers et les équipes IT aux enjeux cyber

Votre profil

*

3 à 8 ans d'expérience en cybersécurité GRC

*

Expérience significative dans le secteur bancaire ou financier (indispensable)

*

Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA

*

À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)

*

Rigueur, capacité de synthèse et excellent relationnel

*

Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC

🈯 翻译这份 JD · 红灯 0 / 黄灯 0 / 绿灯 0点开 ▾
没扫到常见信号词。这份 JD 直白得不常见——面试里照常确认节奏、汇报线和薪酬范围就好。
没扫到常见信号词——这份 JD 直白得不常见。照常确认节奏、汇报线和薪酬范围。
词典只标"常见信号",不对公司下结论——红灯 = 面试里该当面确认的问题。想自己翻别的 JD:JD 翻译器 →
🏢

公司 · Company

Collective.work

—

75 - Paris来源:公开招聘平台

⚑ 岗位信息收录自公开招聘页(公开招聘平台),以雇主官网为准