Consultant.e GRC IT/ cyber

Dans le cadre de notre développement, nous recherchons un(e) Consultant(e) GRC IT / cyber dans le secteur bancaire ayant travaillé(e) sur des missions d'accompagnement à la conformité DORA, de gestion des risques IT et cyber, sécurité dans les projets, sécurité des tiers, conformité RGPD, assistance au pilotage / reporting de programme cyber.

Expérience :

• 3-6 ans minimum d'expérience dont une partie significative en environnement réglementaire (banque, assurance)

Compétences techniques :

• Bonne connaissance des cadres réglementaires GRC (Gouvernance, Risques, Conformité et audit/contrôle interne - lignes de défense LOD1 et LOD2 -)
• Maîtrise des exigences réglementaires DORA (Digital Operational Resilience Act)
• Connaissance des exigences liées à protection des DCP (RGPD)
• Expérience en pilotage de programme cyber et/ou sur un domaine d'activité tel que la gestion des risques projet, tiers, IA/cloud, PCA/PRA.

Compétences transverses :

• Excellentes capacités de communication et de synthèse.
• Capacité à travailler en langue anglaise.
• Capacité à gérer des relations avec de multiples parties prenantes (métier, IT, experts risques/conformité)
• Rigueur, autonomie et sens de l'anticipation

Formation :

• Bac+5, école d'ingénieur ou formation universitaire équivalente
• Certification ISO27001, CISM, CISA, CISSP appréciée