> Markdown version of [/jobs/ext/2786336-consultant-it-risk-grc-banque-h-f](https://www.wearedevelopers.com/jobs/ext/2786336-consultant-it-risk-grc-banque-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant IT Risk & Grc- Banque H/F - **Company:** Anderson Rh - **Location:** Paris, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Cyber Security, Data Governance - **Published:** September 8, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/83134359.html ## About the Role Profil recherché8 à 10 ans d'expérience en Technology Risk Management, IT Risk, GRC ou contrôle interne IT, idéalement en environnement bancaire ou financierÀ l'aise dans des environnements complexes et capable d'interagir avec des interlocuteurs métiers, équipes IT et sécuritéExpérience significative dans la réalisation de contrôles de niveau 2, l'évaluation des risques IT/cyber et la formalisation de plans d'actionsCompétences en gestion et analyse des risques IT et cyber, gouvernance et contrôle interne ITBonne compréhension des enjeux réglementaires liés aux risques IT et cyberConnaissance des politiques, normes et référentiels de sécurité et de gestion des risques (ISO 27001, NIST, etc.)Capacité à évaluer la conformité d'un dispositif par rapport aux exigences applicablesExcellentes capacités d'analyse et de synthèseRigueur et sens de l'organisationEsprit critique et capacité à challenger les équipes de manière constructiveBon relationnel et capacité à travailler avec des interlocuteurs variésAutonomie et force de propositionExcellentes capacités rédactionnelles et de communicationMaîtrise de l'anglais professionnel, 1. 8 à 10 ans d'expérience en Technology Risk Management, IT Risk, GRC ou contrôle interne IT, idéalement en environnement bancaire ou financier 2. À l'aise dans des environnements complexes et capable d'interagir avec des interlocuteurs métiers, équipes IT et sécurité 3. Expérience significative dans la réalisation de contrôles de niveau 2, l'évaluation des risques IT/cyber et la formalisation de plans d'actions 4. Compétences en gestion et analyse des risques IT et cyber, gouvernance et contrôle interne IT 5. Bonne compréhension des enjeux réglementaires liés aux risques IT et cyber 6. Connaissance des politiques, normes et référentiels de sécurité et de gestion des risques (ISO 27001, NIST, etc.) 7. Capacité à évaluer la conformité d'un dispositif par rapport aux exigences applicables 8. Excellentes capacités d'analyse et de synthèse 9. Rigueur et sens de l'organisation 10. Esprit critique et capacité à challenger les équipes de manière constructive 11. Bon relationnel et capacité à travailler avec des interlocuteurs variés 12. Autonomie et force de proposition 13. Excellentes capacités rédactionnelles et de communication 14. Maîtrise de l'anglais professionnel EUR Anglais Contrôle interne Force de proposition ISO 27001 Autonomie Compétences rédactionnelles Gestion du risque Cyber-sécurité Esprit d'analyse Sens de l'organisation ## Description Participer à la définition et à la diffusion de la gouvernance, des stratégies, des cadres et des politiques de gestion des risques technologiques et de contrôle - Identifier, évaluer, mesurer et suivre les risques technologiques en prenant en compte les impacts métiers, les menaces et les vulnérabilités - Évaluer la criticité des actifs technologiques en coordination avec les équipes IT - Réaliser des contrôles de niveau 2 et assurer une revue indépendante des dispositifs et choix opérés par les équipes informatiques - Analyser l'efficacité et la conformité des dispositifs de maîtrise des risques et formaliser les constats et recommandations - Veiller au respect des exigences réglementaires et des politiques internes applicables - Contribuer au reporting des risques technologiques auprès du management et des instances de gouvernance - Accompagner les équipes métiers et IT en apportant conseil, méthodologie et sensibilisation sur les enjeux de gestion des risques - Participer à l'amélioration continue du dispositif de contrôle et de gestion des risques technologiques - Contribuer au développement d'une culture commune autour de la gestion des risques IT et cyber Outils & Environnement - Data governance - Gouvernance, gestion des risques et conformité (GRC) ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Data Governance in the Era of AI](https://www.wearedevelopers.com/videos/1622-data-governance-in-the-era-of-ai) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [AI beyond the code: Master your organisational AI implementation.](https://www.wearedevelopers.com/videos/1248-ai-beyond-the-code-master-your-organisational-ai-implementation) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [Navigating the Corporate Jungle: Life as a Developer in a large Company](https://www.wearedevelopers.com/videos/621-navigating-the-corporate-jungle-life-as-a-developer-in-a-large-company) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Data Analyst Salary in the UK](https://www.wearedevelopers.com/magazine/278-data-analyst-salary-in-the-uk) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)