Contexte / Objectifs : Activités générales de GRC/gouvernance RSSI sur des activités de type : pilotage d'activités RSSI, reporting, politiques, LPM (cartographie des SIIV et justifications, dossier/processus d'homologation, analyse de risques), gestion des risques, contrôles, sensibilisation, suivis des dérogations et plans d'action SSI-risk IT, MOA SSI . Nous cherchons un consultant qui va veiller au suivi des plans d'action. Son but sera de régulièrement d'aller voir les porteurs de plan d'action avec un œil critique sur l'avancé de ceux-ci. (Mission principale) Nous n'écrivons pas les plans d'action, ils sont issus des directives stratégiques ou des normes Européennes etc. Cependant notre rôle est de nous assurer que la qualité de travail effectué et de l'avancement des plans d'action. Nous ne recherchons pas forcément un consultant avec un gros background technique. Cependant le consultant doit être capable de discuter avec des experts sécurité applicatif. Reporting au bon niveau sera essentiel. Adapter le langage et les interlocuteurs aux situations rencontrées. Cela nécessitera un bon esprit de synthèse, de priorisation et de classification des informations. Compétences techniques : - Indispensable : 5 ans d'expérience en GRC (Gouvernance, risque et conformité) - Toutes expériences en environnement Applicatif et Cyber seront valorisées. - Toutes expériences en environnement Bancaire seront valorisées Environnement : - SSI : Maîtrise des risques (Analyse, Carthographie, Plan d'action de réduction, Traitement alertes et incidents, Sensibilisation, Reporting) - PSSI : Gestion de dérogations - POWER BI : Conception de reporting