Consultant Cybersécurité & PCA (IT) / Freelance
Contexte
La mission s'inscrit dans un contexte de renforcement de la posture de sécurité d'une organisation du secteur financier (Charenton\-le\-Pont), dans un environnement soumis à des régulations strictes et évolutives.
Le consultant interviendra sur plusieurs projets stratégiques en parallèle : amélioration de la résilience opérationnelle, mise en conformité réglementaire (SWIFT CSP, SOC2, DORA, NIS2\), optimisation des systèmes IAM, préparation aux audits de sécurité, et assistance au Responsable du Plan de Continuité d'Activité (RPCA).
Il travaillera en étroite collaboration avec les équipes internes et les partenaires externes, avec un rôle de coordination transverse sur l'ensemble du périmètre GRC/PCA.
Rôle et responsabilités principales
Préparer et accompagner les audits de sécurité : collecte, organisation et gestion des preuves
Piloter et coordonner les projets cybersécurité, gouvernance des risques et PCA
Assister le Responsable du Plan de Continuité d'Activité (RPCA)
Contribuer à la mise en conformité avec les régulations SWIFT CSP, SOC2, DORA et NIS2
Participer à la mise en ?uvre et à l'optimisation des systèmes IAM (environnements mobiles et distribués)
Identifier et évaluer les risques de sécurité sous un angle métier
Contribuer aux contrôles permanents de niveau 2 et au suivi des plans de remédiation
Collaborer avec des équipes multidisciplinaires et des auditeurs externes
Livrables attendus
Documentation des politiques et procédures de sécurité
Rapports de gestion des risques et plans de remédiation
Dossiers de preuves pour audits de sécurité
Plans de continuité d'activité et de reprise après sinistre
Reporting d'avancement des projets cybersécurité
Profil candidat:
Profil junior à intermédiaire (moins de 3 ans d'expérience) disposant d'une première expérience concrète en cybersécurité, GRC ou PCA dans un environnement réglementé.
Capacité à gérer plusieurs projets en parallèle, à produire des livrables structurés et à interagir avec des parties prenantes variées (équipes techniques, métiers, auditeurs externes).
Aisance relationnelle et pédagogique, rigueur dans la collecte et l'organisation documentaire, autonomie progressive attendue.
Cette annonce provient de indeed. Voir l'annonce originale ↗