Cybersécurité Gouvernance / Risk Control Officer

Dans le cadre de la mise en œuvre du règlement européen DORA (« Digital Operational Resilience Act » - Règlement (UE) 2022/2554), applicable à partir du 17 janvier 2025, nous recherchons un consultant expérimenté capable de piloter l'activité des Control Teams conformément aux lignes directrices définies dans le DORA Control Team Guidance, et adaptées à un contexte de banque d'investissement (CIB). Le consultant interviendra en tant que Control Team Lead, avec pour principales responsabilités : * Constituer et organiser les Control Teams dédiées à la gestion des tests de résilience opérationnelle ; * Assurer la gestion quotidienne des tests et des décisions/actions prises par l'équipe ; * Être le point de contact central pour l'ensemble des parties prenantes du périmètre concerné ; * Coordonner et superviser l'exécution des tests, en conformité avec les exigences du règlement DORA ; * Informer régulièrement la direction sur l'avancement des tests, les risques identifiés et les écarts ; * Impliquer les parties prenantes pertinentes dans les délais appropriés, y compris en cas d'activation d'une cellule de crise ; * Définir les canaux de communication et veiller à la bonne application des protocoles d'information tout au long des tests ; * Gérer les potentielles escalades liées aux tests, avec rigueur et proactivité ; * Garantir que les tests soient exécutés dans le périmètre défini et apporter une guidance si des déviations sont constatées ; * Être responsable de la livraison ponctuelle de l'ensemble des livrables attendus.

Nous recherchons un(e) consultant(e) expérimenté(e), disposant de 3 à 4 ans minimum d'expérience dans la gouvernance cybersécurité, la gestion des risques IT, et l'accompagnement de projets techniques. Objectifs de la mission * Collaborer étroitement avec les équipes produit pour intégrer les bonnes pratiques sécurité dans les cycles de développement * Mener des analyses de risques et piloter les plans de remédiation associés * Organiser et suivre les campagnes de pentests et Bug Bounty, ainsi que la gestion des vulnérabilités * Mettre en œuvre et suivre les mesures de sécurité opérationnelle (accès, alerting, sauvegardes…) * Évaluer la cyber-résilience des systèmes et partenaires techniques * Définir et suivre des KPI sécurité pertinents, Aussi, entreprise engagée et inclusive, nous avons un attachement profond à la diversité et l'équité. Cela se traduit par notre encouragement à recevoir et considérer les candidatures de tous horizons et tous profils. Déroulement des entretiens * Un 1er échange téléphonique ou en visio de 15 min * 1 ou 2 entretien(s) avec un ou deux membres de l'équipe et la direction de l'entreprise

* Traiter les alertes er incidents de CyberSécurité, en lien avec le SOC, le CERT, les équipes IT * Suivre et traiter les vulnérabilités (veille, suivi plan d'actions…) * Participer à l'amélioration continue du fonctionnement du service et de la sécurité du groupe (amélioration des processus, etc…) * Participer à la rédaction de la documentation et des procédures * Participer à des analyses de Risques en accompagnement des Projets IT * Contribuer à des pentests et suivi de plans de remédiation * Participer à différents projets de sécurité du groupe

Lutte contre le cybercrime et le cyberterrorisme - Garantie de la confiance et la satisfaction des clients - Développement de la banque et sa transformation digitale Le programme repose sur un référentiel de sécurité basé sur le NIST et d'autres normes., Participation au des équipes cybersécurité en tant que référent sur plusieurs thématiques cybersécurité (SOC, Cloud, Big data ...) - Evaluation/Audit industriel de la cybersécurité des entités du groupe. - Accompagnement et support des entités sur le programme cybersécurité - Elaboration du support et participation aux comités cybersécurité - Contribution aux revues sur site (audit spécifique et ponctuel) - Contribution à la communication du programme (conférence,...) - Contribution à toute autre tâche transverse du programme (évolutions du programme, etc.) Environnement de travail