Contexte : Le client, acteur majeur du secteur bancaire, dispose d'une Direction Sécurité organisée autour d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires : Gouvernance et stratégie informatiques Développements et projets IT Production IT Cybersécurité Plan de secours informatique Le périmètre d'intervention couvre l'ensemble des entités du groupe. La mission s'inscrit au sein du service EPO, chargé de définir et maintenir les processus du modèle de gestion des risques TRM (Third Risk Management / modèle de risques transverses) et d'en assurer l'application dans toutes les entités. Type de prestation : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité Missions principales : Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI / Protection des données personnelles Former, communiquer et sensibiliser à la SSI et à la protection des données Identifier et évaluer les risques de sécurité sous un angle métier (impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents, réaliser les contrôles de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Assurer le suivi des plans de remédiation Réaliser des audits IT basés sur des référentiels normatifs (ISO, PCIDSS, SOC2, etc.)