Descriptif du poste: En tant que Consultant IT Risk , vous jouerez un rôle clé dans la supervision des dispositifs de sécurité et de continuité pour des établissements financiers. Vous contribuerez à la conformité réglementaire et à l'amélioration continue des processus. Missions principales : * Superviser la gestion des incidents informatiques : Détection, qualification, réponse et analyse post-incident. * Diriger le processus annuel d'auto-évaluation des risques et des contrôles informatiques (RCSA). * Maintenir et mettre à jour les politiques de risques informatiques et de continuité, en assurant leur diffusion. * Surveiller les contrôles informatiques et produire des indicateurs clés (KRI/KPI), incluant la gestion des vulnérabilités. * Piloter le suivi du plan de continuité des activités (PCA) : Scénarios, tests, analyse et recommandations. * Assurer la documentation et la mise à jour des procédures de gestion de crise. * Collaborer avec les parties prenantes (LoD1, LoD2, direction) pour les processus liés aux risques informatiques. * Garantir la conformité réglementaire et répondre aux recommandations des audits internes et externes. * Un environnement de travail flexible. * L'opportunité de découvrir d'autres cultures en travaillant au contact d'équipes connectées à l'échelle mondiale et grâce à nos programmes de mobilité à l'international. * Un package complet : Un bonus discrétionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour l'achat d'un vélo. * De nombreux autres avantages : Des primes de cooptation, un abonnement sportif Wellpass à tarif préférentiel, l'entrée gratuite aux musées du Louvre et Eugène-Delacroix, un accès privilégié à l'Opéra de Paris... Profil recherché: Le profil recherché : * A minima Bac + 5 minimum en informatique. * Expérience de 5 ans à minima en gestion des risques informatiques, continuité des activités ou contrôles TIC. * Solides connaissances des cadres de gestion des risques informatiques, de la gestion des incidents et des meilleures pratiques en matière de continuité des activités. * Expérience des outils GRC et des solutions de gestion des vulnérabilités est un plus. * Capacité à coordonner des équipes interfonctionnelles. * Anglais écrit/parlé de niveau professionnel.