POSTE : Consultant en Gouvernance Politique Contrôle et Risques Sécurité IT & Cyber H/F DESCRIPTION : Dans le cadre du renforcement de l'équipe Sécurité au sein du Secrétariat Général, vous aurez pour mission de piloter la gouvernance et la politique de sécurité des systèmes d'information, tout en assurant un contrôle permanent et une gestion rigoureuse des risques IT & Cyber. Vous veillerez à la bonne application des politiques de sécurité, du reporting interne comme externe, ainsi que de la sensibilisation des équipes à ces enjeux majeurs. Missions principales : - Gouvernance & Politique de Sécurité : - Définir et mettre en oeuvre les politiques et stratégies de sécurité SI. - Établir la roadmap annuelle en sécurité et en piloter la mise en oeuvre. - Contrôle & Risques : - Établir et suivre la cartographie des risques IT & Cyber. - Mettre en place le référentiel de contrôles permanents (niveau 2) et veiller à son efficacité. - Analyser les résultats des contrôles pour identifier et prioriser les plans de remédiation. - Reporting & Comités Risques : - Produire les reportings internes et contribuer aux reportings de groupe. - Préparer et animer les comités Risques hebdomadaires pour assurer un suivi rigoureux des actions et des priorités. - Sensibilisation & Formation : - Participer à la formation et à la sensibilisation des équipes internes à la sécurité IT et Cyber. - Référentiels & Cadres Réglementaires : - Appliquer et maintenir les référentiels (NIST, LPM, DORA, PCI DSS, etc.). - Support & Pilotage Transverse : - Assurer une coordination efficace avec les différentes parties prenantes (métier, technique, partenaires externes). - Contribuer aux revues de sécurité et aux tests d'intrusion. PROFIL : - Diplôme : - Bac +5 en Sécurité des SI, Gestion des Risques, ou équivalent - Expérience : - 3 à 6 ans d'expérience en sécurité IT & Cyber, idéalement en gouvernance et gestion des risques - Compétences techniques et fonctionnelles : - Maîtrise des cadres de référence (NIST, LPM, PCI DSS, DORA) - Pilotage transversal (PMO) et production de reportings - Expérience en cartographie et traitement des risques IT & Cyber - Connaissance des outils de reporting (Power BI est un plus) - Qualités personnelles : - Rigueur, autonomie et intelligence de situation - Capacité à gérer plusieurs tâches simultanément - Excellentes aptitudes de communication et d'adaptation à des environnements variés Rejoignez une équipe engagée dans la protection et la résilience des systèmes d'information. Pour postuler, merci d'adresser votre offre en veillant à respecter le formalisme exigé et en soulignant vos expertises en gouvernance, politique, contrôle et risques en sécurité IT & Cyber.