Consultant Sécurité IT - Banque - Freelance

## Mission ### Gouvernance de la sécurité informatique et des risques IT - Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. - Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. - Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. ### Accompagnement et conseil sur les projets - Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. - Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design ». - Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). ### Suivi des risques opérationnels et conformité - Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués. - Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires, afin de limiter les risques liés à la chaîne d'approvisionnement. ### Reporting et gestion de la performance - Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité, pour offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives. ### Missions complémentaires - Suivi des incidents de production et gestion des demandes selon les processus ITIL. - Pilotage de la résolution des incidents en relation avec le métier et les équipes techniques, jusqu'au rétablissement du service.