Consultant Grc Cybersécurité - Risques & Conformité H/F

Dans un environnement bancaire et assurantiel fortement réglementé, nous recherchons un Consultant GRC Cybersécurité - Risques & Conformité pour intervenir sur des enjeux de maîtrise des risques numériques, de conformité et de contrôle permanent. Vous travaillerez sur des problématiques associant cybersécurité, résilience opérationnelle, protection des données personnelles et continuité d’activité.

Tâches

• Réaliser des contrôles permanents de premier niveau dans les domaines de la cybersécurité, de la protection des données et de la continuité d’activité
• Analyser les résultats des contrôles afin d’identifier les écarts, risques et actions à engager
• Participer aux travaux de mise en conformité avec les exigences du règlement DORA
• Évaluer les risques associés aux prestations externalisées et examiner les questionnaires de Risk Assessment
• Contrôler la complétude et la cohérence des informations utilisées pour les analyses de risques
• Contribuer aux analyses de risques cyber en s’appuyant notamment sur la méthodologie EBIOS RM
• Participer aux travaux de conformité RGPD concernant les données personnelles présentes dans les systèmes d’information et les journaux applicatifs
• Collaborer avec les équipes en charge des risques et de la conformité afin d’assurer la cohérence des contrôles et le suivi des actions associées

Expérience confirmée en Gouvernance, Risques et Conformité appliquée à la cybersécuritéExpérience indispensable dans le secteur bancaire, assurantiel ou financier réglementéBonne maîtrise des activités de contrôle interne ou de contrôle permanent appliquées aux systèmes d’informationExpérience concrète des problématiques de conformité réglementaire et du RGPDConnaissance opérationnelle du règlement DORAMaîtrise des principes d’analyse de risques cyber et bonne connaissance de la méthode EBIOS RMBonne connaissance des référentiels de sécurité, notamment ISO 27001Connaissance des problématiques de continuité d’activité et de résilience opérationnelleCapacité à analyser les risques liés aux prestations externalisées et les évaluations de risques associéesCapacité à identifier les écarts, à apprécier leur niveau de risque et à contribuer à la définition des actions adaptéesRigueur, capacité d’analyse et aptitude à travailler avec différentes fonctions de gestion des risques et de conformité, * Expérience confirmée en Gouvernance, Risques et Conformité appliquée à la cybersécurité

• Expérience indispensable dans le secteur bancaire, assurantiel ou financier réglementé
• Bonne maîtrise des activités de contrôle interne ou de contrôle permanent appliquées aux systèmes d’information
• Expérience concrète des problématiques de conformité réglementaire et du RGPD
• Connaissance opérationnelle du règlement DORA
• Maîtrise des principes d’analyse de risques cyber et bonne connaissance de la méthode EBIOS RM
• Bonne connaissance des référentiels de sécurité, notamment ISO 27001
• Connaissance des problématiques de continuité d’activité et de résilience opérationnelle
• Capacité à analyser les risques liés aux prestations externalisées et les évaluations de risques associées
• Capacité à identifier les écarts, à apprécier leur niveau de risque et à contribuer à la définition des actions adaptées
• Rigueur, capacité d’analyse et aptitude à travailler avec différentes fonctions de gestion des risques et de conformité

EUR

Analyse des risques Contrôle interne ISO 27001 Système d’information Gestion du risque Cyber-sécurité Esprit d’analyse

Rémunération attractive.Primes (recommandation, apport d’affaires, placement) et salaire variable selon niveau de responsabilité.Titre-restaurant.Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring…).Filières d’évolution de carrière personnalisées et accompagnement individuel.Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l’abonnement de transport en commun pris en charge.

LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés.

LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs.

LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu’une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques :

Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote…), avoir le sentiment que notre travail a du sens, qu’il soit une source d’inspiration, de gratification et favorise la création d’un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d’évolution de carrière stimule est un contrat signé avant l’arrivée dans l’entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au coeur de notre entreprise.

Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu’ils soient intelligents, connectés et sécurisés., LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés. LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs. LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu’une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques : Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote…), avoir le sentiment que notre travail a du sens, qu’il soit une source d’inspiration, de gratification et favorise la création d’un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d’évolution de carrière stimule est un contrat signé avant l’arrivée dans l’entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au coeur de notre entreprise. Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu’ils soient intelligents, connectés et sécurisés. Si vous souhaitez relever ses enjeux avec nous, alors rejoignez-nous !