Consultant Grc Gouvernance Risk & Compliance

Objet de la prestation
La prestation se fera au sein des équipes sécurité du département Core services.
La prestation consiste à assister le CISO B2B & Countries sur :
-la mise en œuvre de la gouvernance IT Risk & cyber
-la gestion des risques IT
-la gestion de la conformité sécurité
Les principales activités sont :
•Gouvernance sécurité
oAnalyse des indicateurs de sécurité
oCartographie des risques IT & Cyber
oGestion des exceptions à la politique de sécurité
oContribution à la production des livrables, support aux comités sécurité
oContribution à l’écriture des politiques, process et procédure
•Intégration de la sécurité dans les projets
oRéalisation d’analyse de risque
oSuivi des risques IT & Cyber dans les projets
•Gestion des risques IT & Cyber des tierces parties
oContribution pour le choix des solutions et prestataires
oAudit sécurité des sous-traitants
oSuivi des non conformités et vulnérabilités
•Support
oSupport aux utilisateurs pour les questions de gestion des risques & cyber
•Représenter la sécurité de l'entité dans certaine instance Groupe, vis-à-vis de prestataires extérieurs, fournisseurs, etc.