Consultant Gouvernance & Risques SI (H/F)

À propos de nous Sully Group : Créer ensemble un numérique utile et durable

• 1 offre globale de services numériques : applications web et mobiles, infogérance, usine à sites, Data, IA, SIG et UX/UI.
• 10 agences de proximité
• 46 ans d'expérience
• 900 intervenants en centre de services et en délégation de ressources

Notre projet : Jouer collectif !

• Un partenariat client-équipe dans lequel chacun peut réaliser ses objectifs, pour une réussite commune
• Des projets coconstruits avec agilité autour de l'expérience utilisateur
• Un actionnariat salarié à 100 %, gage d'indépendance et de croissance raisonnée
• Un management horizontal issu du métier, valorisant l'esprit d'initiative et l'autonomie des collaborateurs
• Une politique RSE active : diversité et inclusion, écoconception de nos réalisations, achats responsables

Votre carrière : À la carte !

• L'équilibre entre votre vie privée et professionnelle : 6 semaines de congés payés, 7 RTT, télétravail et rythmes adaptés.
• Un environnement de travail confortable adapté au développement informatique avec PC portables puissants et double-écran.
• Vos avantages : primes de participation, d'intéressement et de vacances, mutuelle, participation au transport et tickets restaurant.
• Votre évolution : un parcours pour réussir votre intégration, des entretiens annuels pour programmer vos formations et certifications, la possibilité de monter en responsabilité et de mobilité géographique.
• Ce poste est ouvert aux personnes en situation handicap. À compétences égales, une attention particulière sera portée à leur candidature.

Mission Dans le cadre de son développement, Sully Group renforce ses équipes spécialisées dans la gouvernance et la sécurité des systèmes d'information. Vous intervenez sur des projets stratégiques à forts enjeux métiers afin d'accompagner les équipes dans la maîtrise des risques, l'amélioration des pratiques de sécurité et la mise en conformité avec les exigences réglementaires applicables. Vous évoluez dans un environnement structuré, en collaboration avec des interlocuteurs variés tels que les responsables sécurité, les architectes, les équipes projets et les directions métiers. Vos missions

• Réaliser des analyses de risques et formuler les recommandations de sécurité adaptées aux projets.
• Accompagner les équipes dans la prise en compte des enjeux de cybersécurité dès les phases de conception.
• Participer à la définition et à l'évolution des politiques, normes et référentiels de sécurité.
• Contribuer aux démarches de conformité et à la prise en compte des exigences réglementaires.
• Évaluer les risques liés aux évolutions techniques, organisationnelles ou applicatives.
• Participer au suivi des plans d'actions de sécurité et des démarches d'amélioration continue.

Contribuer à la gestion des vulnérabilités, aux audits de sécurité et aux exercices d'évaluation des risques. Assurer une veille sur les bonnes pratiques, les réglementations et les évolutions du marché. Profil Parlons de vous

• Formation supérieure en informatique, cybersécurité ou gestion des risques.
• Expérience significative sur des sujets de gouvernance, risque et conformité (GRC).
• Bonne connaissance des méthodologies d'analyse de risques telles qu'EBIOS RM.
• Maîtrise des référentiels et réglementations liés à la sécurité des systèmes d'information (ISO 27001, RGPD, DORA, etc.).
• Sensibilité aux sujets de sécurité Cloud, gestion des identités et des accès (IAM) et gestion des vulnérabilités.
• Capacité à interagir avec des interlocuteurs métiers comme techniques et à porter des recommandations de manière pédagogique.
• Une expérience acquise dans le secteur de l'assurance, de la banque ou au sein d'un environnement fortement réglementé sera particulièrement appréciée.