Consultant senior GRC Sécurité - SSI, continuité d'activité et Privacy (N3) - Freelance

TJM : 550 €. Dans le cadre du renforcement de sa gouvernance sécurité, un grand groupe bancaire recherche un consultant senior pour accompagner sa direction de la sécurité et les équipes métier. La mission porte sur la gouvernance, la maîtrise des risques et les contrôles permanents, avec un périmètre couvrant la sécurité des systèmes d'information (SSI), la continuité d'activité et la protection des données personnelles. Le consultant contribuera notamment à la mise en conformité avec les exigences de DORA, au suivi des risques liés aux prestataires et à la préparation des reportings destinés aux instances de gouvernance. Il participera également à l'animation de la filière sécurité, au maintien des processus et méthodes, ainsi qu'au pilotage budgétaire. ## Détail de la prestation - Accompagner les équipes métier dans l'identification et la maîtrise des risques SSI et Privacy, notamment ceux liés aux prestataires concernés par les exigences de DORA. - Contribuer à la définition et à l'évolution des politiques, stratégies, feuilles de route et plans annuels de sécurité. - Animer la filière sécurité et accompagner les référents dans l'appropriation des processus, méthodes et exigences applicables. - Définir et maintenir les référentiels de contrôles permanents, puis réaliser des contrôles de niveau 2 sur les périmètres SSI, continuité d'activité, Privacy, sécurité applicative et lutte contre la fraude. - Évaluer les risques sous l'angle métier, documenter les impacts et suivre les dispositifs de maîtrise associés. - Participer aux revues de sécurité et aux tests d'intrusion, puis suivre les plans de remédiation jusqu'à la réduction des risques identifiés. - Réaliser ou contribuer à des audits IT en s'appuyant sur des référentiels tels qu'ISO, PCI DSS ou SOC 2. - Préparer les reportings, dossiers et supports destinés aux instances de gouvernance. - Maintenir en conditions opérationnelles les processus et méthodes de sécurité et contribuer au suivi budgétaire. - Participer aux actions de communication, de sensibilisation et de formation en matière de SSI et de protection des données personnelles. ## Profil recherché - Consultant GRC Sécurité senior, disposant de 6 à 9 ans d'expérience en gouvernance, gestion des risques, contrôle et conformité. - Expérience confirmée en SSI, avec une bonne compréhension des enjeux de continuité d'activité et de protection des données personnelles. - Maîtrise des contrôles permanents de niveau 2, des audits IT et du suivi de plans de remédiation. - Bonne connaissance de DORA et des référentiels de sécurité ; capacité à dialoguer avec les métiers, les équipes techniques et les instances de gouvernance. ## Modalités - Mission à Toulouse, intervention sur le site de Balma. - 2 jours de télétravail par semaine.