Consultant GRC Cybersécurité – Risques IT & Sécurité des Projets (H/F)

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F). Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire. Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes. Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire. Vos principales responsabilités1. Intégration de la sécurité dans les projets IT • Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné. • Accompagner les équipes projets dans la prise en compte des exigences de sécurité. • Participer aux revues de sécurité des nouveaux projets informatiques. • Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information. • Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets. 2. Analyse et évaluation des risques IT • Réaliser les analyses de risques associées aux nouveaux projets informatiques. • Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données. • Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information. • Formaliser les risques identifiés et les recommandations de sécurité associées. • Contribuer à la définition et au suivi des mesures de maîtrise des risques. 3. Gouvernance et coordination des risques • Assurer le suivi et la traçabilité des analyses de risques réalisées. • Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques. • Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité. • Suivre les points de vigilance et les plans d'actions associés aux projets. • Produire les synthèses et reportings nécessaires au pilotage des risques. 4. Application des processus et amélioration continue • Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe. • Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques. • Identifier les difficultés rencontrées dans l'application des processus de sécurité. • Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses. • Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité. Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.