il y a 3 sem.

Consultant IT Risk & Cyber - Freelance

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Confirmé
Domaine
grc
Salaire
- /

7 questions, environ 5 minutes. Résultat envoyé par email.

Pas encore sûr de ton niveau ? Fais le test ci-dessus : tu reçois ton résultat détaillé par email, avec les points à travailler.

Mission freelance de Consultant IT Risk & Cyber pour Collective.work, à Paris. L'intervention porte sur l'évaluation des risques IT et cyber et sur la gestion du Shadow IT, avec un reporting structuré via ServiceNow et les référentiels ISO 27005, ISO 27001, NIST et COBIT. Le profil demandé a au moins 3 ans d'expérience en gestion des risques ou audit IT, un socle technique pour dialoguer avec les équipes techniques, et un bon niveau d'anglais. Une mission de gouvernance plutôt que de terrain technique, pour un profil déjà à l'aise avec les risques IT.

Compétences techniques

  • Réalisation d'évaluations des risques IT et cyber (applications, services, infrastructures, projets de transformation)
  • Identification des lacunes de risques et planification des remédiations
  • Gestion du Shadow IT (identification, enregistrement, évaluation, suivi des remédiations)
  • Utilisation d'outils GRC, notamment ServiceNow
  • Application des référentiels ISO 27005, ISO 27001, NIST, COBIT
  • Suivi de plans d'action de remédiation avec les équipes IT, cybersécurité et métier
  • Participation aux campagnes de contrôle et au reporting structuré des risques

Compétences comportementales

  • Compétences analytiques et de résolution de problèmes
  • Communication
  • Capacité à opérer dans un environnement multi-parties prenantes et international

Compétences citées dans l'annonce

  • ISO 27001
  • ISO 27005

Description du poste

La mission

Consultant IT Risk & Cyber en freelance, pour Collective.work, à Paris.

Contexte

La mission vise à renforcer la gouvernance des risques IT et cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels.

Missions

  • Réaliser des évaluations des risques IT et cyber couvrant applications, services, infrastructures et initiatives de transformation
  • Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT
  • Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis
  • Gérer les situations de Shadow IT : identification, enregistrement, évaluation des risques et suivi des remédiations, avec une maintenance rigoureuse dans ServiceNow
  • Suivre les plans d'action de remédiation en collaboration avec les équipes IT, cybersécurité et métier
  • Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques
  • Contribuer à l'amélioration continue des processus IT Risk et GRC

Profil recherché

  • Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe
  • Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT
  • Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT
  • Expérience avec des outils GRC, ServiceNow de préférence
  • Compréhension des enjeux de gouvernance du Shadow IT
  • Solides compétences analytiques, de résolution de problèmes et de communication
  • Capacité à opérer dans un environnement multi-parties prenantes et international
  • Socle technique ou background IT permettant de comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité
  • Maîtrise du français et de l'anglais

Postuler via Zeroday

Un entretien de pré-sélection, puis on porte ta candidature

Tu ne postules pas dans le vide : tu réserves un entretien de pré-sélection avec le directeur pédagogique (prévois ton CV, ~1 h, comme un entretien en ESN). Si ton profil colle au besoin, on te positionne auprès du client sous le nom Zeroday. Sinon, on te dit franchement quoi travailler pour y arriver.

Réserver mon entretien de pré-sélection

Offres similaires

Toutes les offres d'emploi