Spécialiste Cybersécurité - GRC

Client:
Mon client est un groupe financier européen indépendant, reconnu pour sa solidité et son dynamisme qui allie excellence bancaire à une forte ambition digitale dans la gestion d'actifs, la banque d'investissement et la banque privée. Engagé dans la transformation IT, il place l'innovation technologique au cœur de sa stratégie pour accompagner sa croissance internationale.

Description du poste:

• Pilotage des audits et contrôles de sécurité de l'information, internes et auprès des fournisseurs externes.

• Définition des objectifs de contrôle selon les standards ISO 2700x, BSI et NIST.

• Évaluation des risques et suivi du processus d'auto"‘évaluation.

• Vérification de la conformité et analyse des preuves de mise en œuvre.

• Supervision ou participation à des campagnes de sensibilisation à la cybersécurité, notamment la détection de campagnes de phishing.

• Rédaction de rapports de conformité et recommandations d'amélioration continue.

• Mise à jour et évolution des politiques, procédures et guides de sécurité de l'information.

Profil:

• Diplôme Universitaire en Informatique/Information Security our dans une domaine équivalent

• Expérience confirmée dans des fonctions liées aux systèmes de contrôle de la sécurité de l'information.

• Connaissance et pratique des standards de sécurité de l'information tels que ISO 2700x, BSI et NIST.

• Expérience en planification et exécution de contrôles techniques, en supervision et analyse de la sécurité des logiciels, du matériel et des dispositifs organisationnels.

• Capacité à collaborer efficacement avec les autres départements et parties prenantes.

• Certifications techniques en sécurité de l'information et en audit informatique.

• Connaissance et/ou expérience dans un ou plusieurs de ces cadres de sécurité de l'information tels que SWIFT, PCI DSS, SOX et DORA.

• Rigueur et sens du détail, avec une aptitude à transformer les analyses en une vision claire et pertinente, tout en gardant une perspective d'ensemble.