Consultant Security Risk Management

Challenge |

Le consultant sera notamment chargé de :

• Veiller à ce que les exigences de sécurité soient prises en compte suffisamment tôt dans les programmes et projets.

• Compléter et revoir les formulaires de sécurité applicative avec les équipes projets.

• Évaluer la conformité des changements et accompagner le CISO lors des décisions de GO / NO GO avant mise en production.

• Identifier auprès des experts concernés les éléments de preuve nécessaires pour les contrôles NIST.

• Collecter, consolider et transmettre les preuves NIST à l’équipe centrale.

• Échanger et négocier avec l’équipe centrale les critères d’acceptation des éléments de preuve.

• Assurer un reporting régulier sur l’avancement des contrôles NIST.

• Identifier les éventuels points de blocage et les remonter au management IT.

Casting |

• 5 ans d’expérience pertinente dans le domaine IT, notamment en production, réseaux ou dans un environnement technique et/ou fonctionnel

• Expérience préalable en développement logiciel et bonne compréhension des activités du SDLC.

• Bonne connaissance des fondamentaux de la sécurité réseau.

• Bonne compréhension des frameworks de sécurité, notamment NIST et ISO 27001.

• Connaissance des principes de base de l’IT Risk Assessment / Risk Management.

• Une expérience dans un environnement bancaire constitue un atout