Descriptif du poste: NBRH Conseil accompagne l'un de ses clients,  dans le recrutement d'un·e Consultant·e Risques Cyber & Analyse Financière dans le cadre d'un projet stratégique de structuration de sa gouvernance risk & cyber. Au sein de la Direction Risques & Cybersécurité, vous contribuez à un programme clé mêlant GRC (Governance, Risk & Compliance), analyse financière et risk quantification. Votre rôle inclut notamment : 1. Qualification financière des risques cyber * Construire et analyser des scénarios cyber (attaque, indisponibilité, compromission, etc.). * Évaluer les impacts financiers (coûts directs/indirects, pertes d'exploitation, dégradations opérationnelles). * Modéliser les options de reprise et les timelines de retour à la normale. * Formaliser des indicateurs et supports d'aide à la décision. 2. GRC & gouvernance risque * Contribuer à la mise en place de méthodologies et référentiels risk & cyber. * Participer à la consolidation des risques, des contrôles et des mesures d'atténuation. * Assurer la cohérence entre risques cyber, risques opérationnels et impacts métiers. 3. Animation et coordination * Organiser et animer des ateliers avec les équipes IT, cyber, métiers, production et DAF. * Faciliter l'expression des besoins, challenger les scénarios et produire les synthèses nécessaires. * Travailler avec les équipes internes pour prioriser les risques et élaborer les plans d'action. 4. Support à la stratégie de résilience * Identifier les mesures techniques ou organisationnelles permettant de réduire l'impact des scénarios. * Contribuer aux plans de continuité, PRA et dispositifs de pilotage du risque cyber. Profil recherché: Ce poste s'adresse à un·e professionnel·le disposant d'une expérience réussie dans l'un des périmètres suivants : * GRC (Governance, Risk, Compliance) * Risk management / audit / contrôle interne IT * Assurance cyber / Finex / risk advisory * Analyse financière appliquée aux risques * Conseil en cyber ou risques d'entreprise Compétences indispensables * Très bonne maîtrise des enjeux GRC : risques cyber, risques opérationnels, conformité, remédiation. * Aisance en analyse financière : compréhension des impacts business, modélisation des coûts, lecture d'indicateurs financiers. * Posture consultant affirmée : capacité à challenger, vulgariser, synthétiser, accompagner des interlocuteurs variés. * Anglais courant (réunions + documentation). * Très bonne capacité rédactionnelle et maîtrise de la synthèse. * Aisance dans des environnements complexes ou grands comptes. Compétences appréciées * Connaissance des frameworks risk/cyber (FAIR, NIST, ISO 27005.). * Expérience en ateliers de scénarios ou modélisation de risques. * Connaissance du secteur assurance / banque / industrie.