consultant informatique Technology Risk Management - Gouvernance, Contrôle et Risques IT/Cyber (IT) à Ile-de-France, France

Au sein d?une équipe dédiée à la gestion des risques technologiques et cyber d?une banque d?investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu?à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l?amélioration continue de la culture du risque et du cadre de contrôle interne. Profil candidat: Consultant disposant de 3 à 6 ans d?expérience en gouvernance, risques et conformité IT/cyber, idéalement dans le secteur bancaire ou financier. Le profil recherché maîtrise l?analyse des risques technologiques, les contrôles permanents de niveau 2, la définition de politiques de sécurité, le suivi des plans de remédiation et la production de reportings à destination du management. Une bonne connaissance des exigences réglementaires et des référentiels tels qu?ISO 27001, PCI DSS ou SOC 2 est attendue. Le consultant devra faire preuve d?autonomie, de rigueur, d?esprit critique et de pédagogie, avec d?excellentes capacités rédactionnelles et relationnelles lui permettant de challenger les équipes IT et d?interagir avec des interlocuteurs métiers, sécurité, risques et direction.