À propos de la mission. Une organisation leader dans le secteur bancaire recrute un évaluateur de risques tiers IT et Cyber pour son équipe Gouvernance, Risque et Conformité (GRC). Dans ce rôle stratégique, vous contribuerez à la sécurité des opérations en évaluant et en gérant les risques informatiques et cyber liés aux fournisseurs externes et aux prestataires intragroupe, avec un accent particulier sur les services cloud et les partenaires technologiques clés.
Ce que vous ferez.
- Mener des diligences raisonnables, évaluer les contrôles et s'assurer que les fournisseurs respectent les attentes en matière de sécurité et de réglementation.
- Évaluer les solutions et fournisseurs cloud (SaaS, IaaS, PaaS), en examinant les architectures et les atténuations des risques.
- Analyser les rapports de gestion des vulnérabilités et de tests d'intrusion, contester les plans de remédiation et suivre la clôture des constatations critiques.
- Identifier et évaluer les risques liés aux applications et assurer des mesures de sécurité appropriées.
- Appliquer des normes reconnues (ISO 27001, SOC 2, NIST, OWASP) pour structurer les évaluations et les recommandations.
- Examiner et négocier les clauses informatiques et cyber contractuelles avec les services Achats et Juridique pour intégrer des protections robustes.
- Coordonner les audits des fournisseurs, utiliser des outils GRC (par exemple ServiceNow) et soutenir la surveillance continue.
- Collaborer avec la cyberdéfense, les architectes de sécurité, les experts en continuité, les DPO et les équipes métier.
Profil
- Solides capacités d'analyse.
- Communication claire.
- Approche structurée.
- Compétences en négociation.
- Capacité à encadrer et à influencer au sein de l'organisation.
Langues.
- Le français et l'anglais sont obligatoires.
- Le néerlandais est un atout.
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.