IT and Cyber Risk Management Specialist

Pour un de nos clients actif dans le secteur financier, nous sommes à la recherche d'un expert GRC et cybersécurité pour un emploi permanent. Le candidat idéal apportera son expertise pour évaluer, gérer et renforcer la sécurité IT, avec un engagement auprès d’un ou deux clients maximum afin d’assurer un accompagnement personnalisé et de qualité.

Responsabilités Principales

• Collaborer étroitement avec les organisations clientes pour évaluer leurs cadres de sécurité IT existants et identifier les vulnérabilités.
• Développer et mettre en œuvre des stratégies complètes de gestion des risques IT et cybersécurité, conformes aux standards industriels, aux exigences réglementaires et aux meilleures pratiques.
• Fournir des recommandations expertes pour construire des postures de sécurité robustes permettant de prévenir les menaces et défis émergents en cybersécurité.
• Réaliser des évaluations de risques et des analyses des écarts afin de prioriser les améliorations de sécurité selon leur impact sur les activités critiques.
• Travailler en partenariat avec les équipes IT, les responsables des risques et les parties prenantes exécutives pour promouvoir une culture de la sécurité dans l’organisation du client.
• Se tenir informé des dernières tendances, outils et technologies en cybersécurité afin d’améliorer continuellement les défenses des clients face aux menaces évolutives.
• Assurer un suivi personnalisé et de qualité auprès d’un ou deux clients en se concentrant sur leurs besoins spécifiques et en développant une compréhension approfondie de leurs opérations.

Qualifications Requises

• Diplôme universitaire en technologies de l’information, cybersécurité, gestion des risques ou un domaine connexe.
• Expérience significative en gestion des risques IT, cadres de cybersécurité (comme NIST, ISO 27001 ou COBIT) et gestion des incidents.
• Succès avéré dans l’accompagnement d’organisations du secteur financier dans la mise en œuvre de stratégies de sécurité IT et de gestion des risques.
• Solide connaissance des exigences réglementaires applicables au secteur financier (ex. : RGPD, PCI DSS, et autres réglementations locales).
• Familiarité avec les outils de gestion des vulnérabilités, tests d’intrusion et renseignement sur les menaces.
• Excellentes compétences en communication et en relations interpersonnelles pour établir la confiance et transmettre des recommandations claires à des publics techniques et non techniques.
• Capacité à travailler de manière autonome tout en adoptant une approche centrée sur le client, en priorisant une prestation de qualité adaptée à des besoins organisationnels spécifiques.

Compétences Préférées

• Certifications professionnelles telles que CISSP, CISM, CRISC ou équivalentes.
• Expérience dans le secteur financier ou en tant que consultant auprès d’institutions financières.
• Compétences solides en gestion de projets, avec la capacité de gérer plusieurs priorités tout en se consacrant à un ou deux clients dédiés.

Environnement de Travail

Ce poste offre l’opportunité de travailler en étroite collaboration avec un nombre restreint de clients, permettant une compréhension approfondie de leurs opérations et défis en matière de sécurité. Vous aurez un impact concret en contribuant au renforcement des cadres de sécurité IT dans un secteur financier crucial.