Expert en gestion globale des risques sécurité - ISO 27001 et ISO 22301 F/H

L'entreprise

HESPERIE CONSEIL est un cabinet de conseil spécialisé en Finance des Marchés et Asset Management. 

HESPERIE CONSEIL propose ses prestations haut de gamme aux institutions du monde de la finance, Banques de Financement et d’Investissement, Asset Managers et autres acteurs de «l’industrie financière». 

Description du poste

Nous recherchons pour un de nos clients dans l'assurance, nous recherchons un Expert en gestion globale des risques sécurité. 

L’expert en gestion des risques sécurité convergée joue un rôle essentiel dans le dispositif de protection de l’information. Il a en charge l’établissement de la cartographie des risques sur deux des trois piliers de la sécurité (Sécurité informatique, sécurité physique et résilience opérationnelle) et participe à l’élaboration de scénarios de risques combinés sur plusieurs piliers.

Les activités principales de l’expert en gestion des risques sécurité sont les suivantes

• Identification des risques sécurité établie sur la base de sources d’informations interne et externe (menaces, incidents, vulnérabilités…)
• Evaluation des mesures en place et proposition d’actions d’amélioration dans un objectif d’atténuation du risque
• Proposition d’indicateurs KRIs
• Proposition de nouvelles approches et outils visant à mieux prévenir les menaces auxquelles l’entreprise est/sera confrontée
• Contribution à la rédaction des politiques thématiques associées aux risques dans le cadre du Système Management de la Sécurité de l’information de l’entreprise
• Participation à l’élaboration de la stratégie sécurité pour l’entreprise
  

Le titulaire du poste interagit principalement avec les filières expertises de la sécurité informatique, de la sécurité physique et de la résilience opérationnelle. Il travaille en étroite collaboration avec le risque opérationnel/Contrôle interne dont la mission est de consolider les risques opérationnels de l’entreprise.

Profil recherché

• Compétences techniques générales sur les sujets/ enjeux de la sécurité et de la gestion des risques 
• Très bonne connaissance des frameworks associés aux 3 piliers de la sécurité (Information security – ISO 27001/2, Résilience opérationnelle – ISO 22301, Sécurité physique & sécurité et Santé)
• Très forte capacité de coopération et gestion des parties prenantes - facilite la collaboration inclusive et le travail en réseau, capacité à fédérer des intervenants d’origines diverses (experts sécurité, experts risques, métiers)
• Profil Expérimenté 3 ans d’expérience minimum dans les métiers de sécurité et dans la gestion des risques.

Réf: 37cac202-dcc4-4138-9a76-4f93cef28e8e