Consultant Gouvernance & Risques SI (H/F)

Dans le cadre de son développement, Sully Group renforce ses équipes spécialisées dans la gouvernance et la sécurité des systèmes d'information.

Vous intervenez sur des projets stratégiques à forts enjeux métiers afin d'accompagner les équipes dans la maîtrise des risques, l'amélioration des pratiques de sécurité et la mise en conformité avec les exigences réglementaires applicables.

Vous évoluez dans un environnement structuré, en collaboration avec des interlocuteurs variés tels que les responsables sécurité, les architectes, les équipes projets et les directions métiers.

Vos missions

• Réaliser des analyses de risques et formuler les recommandations de sécurité adaptées aux projets.

• Accompagner les équipes dans la prise en compte des enjeux de cybersécurité dès les phases de conception.

• Participer à la définition et à l'évolution des politiques, normes et référentiels de sécurité.

• Contribuer aux démarches de conformité et à la prise en compte des exigences réglementaires.

• Évaluer les risques liés aux évolutions techniques, organisationnelles ou applicatives.

• Participer au suivi des plans d'actions de sécurité et des démarches d'amélioration continue.

• Contribuer à la gestion des vulnérabilités, aux audits de sécurité et aux exercices d'évaluation des risques.

• Assurer une veille sur les bonnes pratiques, les réglementations et les évolutions du marché.

Parlons de vous

• Formation supérieure en informatique, cybersécurité ou gestion des risques.

• Expérience significative sur des sujets de gouvernance, risque et conformité (GRC).

• Bonne connaissance des méthodologies d'analyse de risques telles qu'EBIOS RM.

• Maîtrise des référentiels et réglementations liés à la sécurité des systèmes d'information (ISO 27001, RGPD, DORA, etc.).

• Sensibilité aux sujets de sécurité Cloud, gestion des identités et des accès (IAM) et gestion des vulnérabilités.

• Capacité à interagir avec des interlocuteurs métiers comme techniques et à porter des recommandations de manière pédagogique.

• Une expérience acquise dans le secteur de l'assurance, de la banque ou au sein d'un environnement fortement réglementé sera particulièrement appréciée.

• Projets à fort impact métier.

• Environnement structuré et mature sur les sujets sécurité.

• Diversité des interlocuteurs et des enjeux.

• Possibilité d'intervenir sur des sujets mêlant gouvernance, conformité, gestion des risques et transformation des SI.