Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité

Contexte

La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique).

Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe.

Rôle et responsabilités principales

Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel

Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité

Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise)

Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2

Contribuer ou piloter des revues de sécurité et tests d'intrusion

Assurer le suivi des plans de remédiation visant à réduire les risques

Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…)

Livrables attendus

Roadmap SSI et plan SSI annuel

Référentiel de contrôles permanents

Rapports de contrôles permanents de niveau 2

Rapports de revues de sécurité / tests d'intrusion

Plans de remédiation et suivi associé

Rapports d'audit IT sur référentiels normatifs

Processus documentés du modèle de gestion des risques TRM