Consultant Cybersécurité GRC / Secteur bancaire - Freelance

## Le contexte Pour accompagner un acteur majeur du secteur bancaire, la mission consiste à piloter un ensemble de sujets de gouvernance, de risques et de conformité. ## Les missions **Gestion des risques tiers (TPRM)** - Piloter l'évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires) - Suivre les plans de remédiation et les clauses de sécurité contractuelles - Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées **Pilotage des risques techniques et SI** - Suivre l'obsolescence technique (inventaire, priorisation, plans de traitement, dérogations) - Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation) - Gérer les exceptions et dérogations de sécurité **Gouvernance et conformité** - Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005) - Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE - Participer à l'évolution du corpus documentaire (PSSI, politiques, procédures) - Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2) - Suivre les recommandations d'audit et d'inspection - Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage - Sensibiliser les métiers et les équipes IT aux enjeux cyber ## Le profil - 3 à 8 ans d'expérience en cybersécurité GRC - Expérience significative dans le secteur bancaire ou financier (indispensable) - Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA - À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs) - Rigueur, capacité de synthèse et excellent relationnel - Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC