Consultant Cybersécurité GRC (H/F) / Secteur bancaire - Freelance
Collective.workFintechPubliée il y a 1 semaine
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Paris · Télétravail non précisé
- Durée
- 3 ans
- Démarrage
- 13 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 290 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 854 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : NIS2 (29 missions), EBIOS (40 missions), DORA (53 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Le contexte
Pour accompagner l'un de nos clients, un acteur majeur du secteur bancaire, nous recherchons un consultant cybersécurité GRC capable de piloter un ensemble de sujets de gouvernance, de risques et de conformité.
Vos missions
Gestion des risques tiers (TPRM)
*
Piloter l'évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)
*
Suivre les plans de remédiation et les clauses de sécurité contractuelles
*
Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées
Pilotage des risques techniques et SI
*
Suivre l'obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)
*
Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)
*
Gérer les exceptions et dérogations de sécurité
Gouvernance et conformité
*
Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)
*
Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE
*
Participer à l'évolution du corpus documentaire (PSSI, politiques, procédures)
*
Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)
*
Suivre les recommandations d'audit et d'inspection
*
Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage
*
Sensibiliser les métiers et les équipes IT aux enjeux cyber
Votre profil
*
3 à 8 ans d'expérience en cybersécurité GRC
*
Expérience significative dans le secteur bancaire ou financier (indispensable)
*
Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA
*
À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)
*
Rigueur, capacité de synthèse et excellent relationnel
*
Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC
Entreprise : Collective.work
Lieu de travail : 75 - Paris
Type de contrat : Profession libérale — Emploi non salarié
Expérience : 3 An(s)
Rémunération : - /
Code ROME : M1856 Expert / Experte en cybersécurité
Dernière mise à jour chez France Travail : 23/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- DORA
- EBIOS
- NIS2
- ISO 27001