POSTE : Consultant·e en Gestion des Risques IT et SSI H/F DESCRIPTION : L'équipe en charge de la sécurité des systèmes d'information gère plusieurs activités clés telles que la cartographie et le traitement des risques IT & Cyber, les contrôles permanents de niveau 2, le déploiement des politiques de sécurité, ainsi que la production de reportings internes et destinés aux instances de tutelle. Missions principales : - Piloter la gouvernance des risques IT & Cyber et contribuer à leur gestion. - Coordonner des activités transverses en lien avec la sécurité des systèmes d'information. - Produire et présenter des reportings pour les comités de suivi des risques IT. - Assurer le suivi des risques et la mise en place des plans de réduction associés. - Garantir la qualité et la fiabilité des données liées aux risques IT. - Participer à la définition et à la mise en oeuvre des stratégies de sécurité. - Former et sensibiliser les collaborateur·rices aux enjeux de la sécurité des SI. - Contribuer à l'élaboration et à l'exécution du plan annuel de sécurité. - Réaliser les contrôles permanents de niveau 2 et suivre les audits de sécurité. - Accompagner les équipes dans la mise en conformité avec les référentiels standards (NIST, LPM, DORA, PCI DSS, etc.).Compétences requises - Maîtrise des concepts et méthodes de gestion des risques IT & Cyber. - Expérience en pilotage de projets en lien avec la sécurité des systèmes d'information. - Bonne connaissance des référentiels et normes en sécurité IT. - Excellente capacité d'analyse et de synthèse pour produire des reportings clairs et précis. - Compétences en outils de reporting (Power BI, Excel, etc.). - Rigueur, autonomie et sens de l'organisation. - Capacité à interagir avec des interlocuteur·rices varié·es (techniques et fonctionnels·les). PROFIL : Expérience : Entre 3 et 6 ans Compétences requises : - Maîtrise des concepts et méthodes de gestion des risques IT & Cyber. - Expérience en pilotage de projets en lien avec la sécurité des systèmes d'information. - Bonne connaissance des référentiels et normes en sécurité IT. - Excellente capacité d'analyse et de synthèse pour produire des reportings clairs et précis. - Compétences en outils de reporting (Power BI, Excel, etc.). - Rigueur, autonomie et sens de l'organisation. - Capacité à interagir avec des interlocuteur·rices varié·es (techniques et fonctionnels·les).