Consultant Analyse des Risques IT & Cybersécurité - Freelance
Freelance Paris (Paris)
Description de l'offre
Missions
Identifier, analyser et évaluer les risques IT et cybersécurité dans le cadre des projets, de la gestion du patrimoine IT, ou en lien avec les résultats des plans de contrôle, audits / recommandations, ou incidents.
Définir et suivre les plans de remédiation adaptés aux spécificités du métier et du système d'information afin de couvrir les risques et les non-conformités identifiés, en assurant également l’analyse et l’instruction des demandes de dérogations et d’acceptation des risques le cas échéant.
Accompagner et conseiller les projets et les équipes informatiques sur les procédures à suivre, les solutions de sécurité à déployer, et les bonnes pratiques à respecter pour maîtriser les risques, en s’assurant du bon respect des processus et des règles de gestion des risques IT & cyber et des cadres de référence.
Contribuer au pilotage des risques IT & cybersécurité liés aux tiers fournisseurs et partenaires (TPTRM).
Contribuer aux activités de monitoring, de revue, et de communication des risques réalisés de manière transverse à l’échelle.
Compétences requises - Mandatory
Maîtrise du système d’information, de l’urbanisation et de l’architecture du SI (4/4)
Maîtrise des méthodes d’analyse des risques IT (4/4)
Analyse des risques ICT & cyber induits par les tiers (4/4)
Maîtrise des mesures de sécurité contractuelles (4/4)
Connaissances des normes et réglementations de sécurité (par exemple, RGPD, ISO 27001) (3/4)
Compétences requises - Nice to have
Certifications (CISM, CISSP, ISO27001, ISO27005, CCSP) (3/4)
Connaissances des concepts de sourcing, cloud, SaaS, interconnexion, accès privilégiés, etc. (3/4)
Maîtrise d’analyses de risques pour des projets en mode Agile (2/4)
Compétences comportementales
Capacité à collaborer
Capacité à communiquer
Capacité d'analyse
Capacité d'adaptation
Capacité à travailler sous pression
Cette mission nécessite un anglais courant.
Profil recherché
Maîtrise du système d’information, de l’urbanisation et de l’architecture du SI
Maîtrise des méthodes d’analyse des risques IT
Analyse des risques ICT & cyber induits par les tiers
Maîtrise des mesures de sécurité contractuelles
Connaissances des normes et réglementations de sécurité (par exemple, RGPD, ISO 27001)
Certifications (CISM, CISSP, ISO27001, ISO27005, CCSP) souhaitées
Connaissances des concepts de sourcing, cloud, SaaS, interconnexion, accès privilégiés
Maîtrise d’analyses de risques pour des projets en mode Agile
Capacité à collaborer
Capacité à communiquer
Capacité d’analyse
Capacité d’adaptation
Capacité à travailler sous pression
Formation BAC +4/5
Expérience minimum de 3 à 5 ans dans l’environnement de la prestation
Anglais courant
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours