เกี่ยวกับตำแหน่งนี้
จากประกาศของนายจ้าง · Collective.work · ประกาศเมื่อ 10 ตุลาคม 2569
CONTEXTE
La mission se déroule au sein de la Direction Sécurité d'une grande institution bancaire française, plus précisément dans le domaine Pilotage et Programmes (PPRG). Le consultant accompagnera les directions métiers dans l'intégration de la cybersécurité dans les projets et contribuera à l'évolution du cadre d'analyse des risques cyber.
MISSIONS
Le consultant sera chargé de
*
Vérifier la qualité, la cohérence et l'exhaustivité des analyses de risques réalisées dans EGERIE.
*
Faire évoluer et maintenir le cadre méthodologique d'analyse de risque basé sur EBIOS Risk Manager.
*
Être garant des frameworks d'analyse de risques cyber "traditionnels" et liés à l'IA.
*
Assurer une veille réglementaire et intégrer les évolutions de RGPD, NIS2, DORA dans les méthodologies et outils.
*
Être l'interlocuteur privilégié de l'éditeur EGERIE pour les évolutions fonctionnelles et méthodologiques.
*
Améliorer les processus d'analyse de risque, les workflows et les indicateurs de pilotage.
*
Produire du reporting et présenter les résultats aux parties prenantes.
CONDITIONS DE TRAVAIL
*
Date de début : 02/11/2026
*
Localisation : La prestation peut être réalisée, au choix du prestataire, sur l'un des sites de Toulouse, Paris, Nantes ou Mérignac. Les prestations sont réalisées dans les locaux de la Direction Sécurité d'une grande institution bancaire française.
- Plus de 7 ans d'expérience en gestion des risques cyber
- Maîtrise de l'analyse de risques cyber avec la méthode EBIOS RM
- Expertise dans l'utilisation de l'outil EGERIE
- Connaissance approfondie des réglementations NIS2 et DORA
- Capacité à maintenir et faire évoluer un référentiel et un cadre méthodologique d'analyse de risques
- Compétences en veille réglementaire et intégration des évolutions dans les méthodologies et outils
- Expérience dans la relation avec un éditeur logiciel pour les évolutions fonctionnelles et méthodologiques
- Compétences en amélioration continue des processus d'analyse de risque, workflows et indicateurs de pilotage
- Capacité à produire du reporting et à présenter les résultats aux parties prenantes