Référent risques cyber H/F

Nous recherchons un Référent Risques Cyber Senior (H/F) pour nous accompagner dans la gestion, la structuration et l'amélioration continue de notre dispositif d'analyse des risques cyber. Vous interviendrez sur un périmètre stratégique visant à garantir la qualité et la cohérence des analyses de risques réalisées dans l'outil EGERIE, à maintenir le cadre méthodologique interne fondé sur EBIOS Risk Manager et à intégrer les évolutions réglementaires et normatives liées à la cybersécurité. Véritable référent sur ces sujets, vous jouerez un rôle central dans la gouvernance des risques cyber, l'accompagnement des analystes et l'évolution des pratiques. Vous serez également l'interlocuteur privilégié de l'éditeur EGERIE afin de contribuer à l'adéquation de l'outil avec les besoins et les exigences de la Banque. Cette mission s'adresse à un profil expérimenté, disposant d'une solide expertise en analyse de risques cyber et d'une excellente maîtrise de la méthodologie EBIOS Risk Manager. Vos missions 1. Garantir la qualité des analyses de risques cyber

• Réaliser des contrôles qualité et des revues des analyses de risques cyber effectuées par les analystes dans EGERIE.
• Vérifier la cohérence, l'exhaustivité et la pertinence des analyses au regard des enjeux métiers et techniques.
• Identifier les éventuelles incohérences, les axes d'amélioration et les écarts méthodologiques.
• Veiller à l'application homogène des pratiques d'analyse des risques au sein de l'organisation.
• Accompagner les analystes dans l'amélioration de la qualité de leurs travaux.

2. Maintenir et faire évoluer le cadre méthodologique

• Garantir l'application et la pérennité du framework d'analyse des risques cyber de la Banque, fondé sur EBIOS Risk Manager.
• Maintenir et faire évoluer les frameworks de risques cyber traditionnels et liés à l'intelligence artificielle (IA).
• Assurer la mise à jour des méthodologies, leur intégration dans les pratiques opérationnelles et leur appropriation par les équipes.
• Contribuer à la formalisation des règles, des processus et de la documentation méthodologique.
• Accompagner les évolutions du dispositif et diffuser les bonnes pratiques auprès des parties prenantes.

3. Assurer la veille réglementaire et normative

• Suivre les évolutions des référentiels et des réglementations applicables, notamment le RGPD, NIS2 et DORA.
• Analyser les impacts de ces évolutions sur le dispositif de gestion des risques cyber.
• Traduire les nouvelles exigences réglementaires et normatives en évolutions concrètes des méthodologies et de l'outil EGERIE.
• Veiller à la cohérence entre les exigences de conformité et le framework interne d'analyse des risques.

4. Piloter la relation avec l'éditeur EGERIE

• Être l'interlocuteur privilégié de l'éditeur EGERIE.
• Identifier et formaliser les besoins d'évolution de l'outil.
• Participer aux comités utilisateurs et contribuer aux échanges autour de la feuille de route produit.
• Tester les nouvelles versions et évaluer leurs impacts sur les processus existants.
• Garantir l'alignement entre les fonctionnalités d'EGERIE et le cadre méthodologique interne de la Banque.

5. Contribuer à l'amélioration continue

• Identifier les leviers d'optimisation des méthodologies d'analyse des risques cyber.
• Améliorer les workflows et les processus opérationnels dans EGERIE.
• Faire évoluer les indicateurs de suivi et de pilotage des risques.
• Proposer des actions correctives et des améliorations permettant de renforcer la fiabilité et l'efficacité du dispositif.
• Contribuer à la simplification et à l'harmonisation des pratiques.

6. Assurer le reporting et la communication

• Présenter les résultats des contrôles qualité et les principales conclusions des revues d'analyses.
• Formaliser les améliorations réalisées et les évolutions apportées au dispositif.
• Produire des supports de synthèse à destination des parties prenantes.
• Participer aux réunions de suivi et aux échanges avec les équipes concernées.
• Assurer la traçabilité des décisions, des évolutions méthodologiques et des actions d'amélioration

Vous justifiez d'une expérience significative en cybersécurité, en analyse de risques et en gouvernance des risques cyber, dans un environnement bancaire ou financier exigeant. Vous êtes reconnu(e) pour votre expertise méthodologique, votre esprit critique et votre capacité à garantir la qualité des analyses tout en accompagnant les équipes dans l'application des bonnes pratiques. Vous maîtrisez notamment :

• EBIOS Risk Manager (EBIOS RM) : maîtrise de la méthodologie et de son application opérationnelle.
• EGERIE : utilisation de l'outil d'analyse des risques cyber, contrôle qualité des analyses et contribution à son évolution.
• Gouvernance des risques cyber : maîtrise des processus d'analyse, de suivi, de validation et d'escalade des risques.
• Conformité et réglementation : connaissance des exigences telles que le RGPD, NIS2 et DORA.
• Circuits de communication et d'escalade : capacité à formaliser et à faire appliquer les processus associés.

Une bonne compréhension des systèmes d'information et des principaux mécanismes de sécurité est également attendue, notamment :

• IAM et PAM (gestion des identités, des accès et des comptes à privilèges).
• Chiffrement et gestion des secrets.
• Gestion des certificats.
• Sécurité des infrastructures et des réseaux.
• Identification des vulnérabilités et des risques associés aux systèmes d'information.
• Connaissance générale des systèmes d'information bancaires.

La connaissance de JIRA constitue un atout pour le suivi des actions et la gestion des évolutions. Vos qualités

• Esprit d'analyse et capacité à prendre du recul sur des sujets complexes.
• Rigueur, méthode et esprit critique.
• Pédagogie et capacité à expliquer clairement les exigences méthodologiques.
• Excellentes capacités rédactionnelles et aptitude à formaliser des processus.
• Esprit de synthèse et aisance dans la présentation des résultats.
• Sens du collectif et capacité à travailler avec des interlocuteurs variés.
• Force de proposition et orientation amélioration continue.

Livrables attendus : Dans le cadre de votre mission, vous serez notamment amené(e) à produire :

• Les contrôles qualité et les revues des analyses de risques cyber réalisées dans EGERIE.
• Les mises à jour du framework d'analyse de risques cyber fondé sur EBIOS Risk Manager.
• Les mises à jour des frameworks de risques cyber traditionnels et liés à l'IA.
• L'intégration des évolutions réglementaires et normatives dans EGERIE.
• La documentation des processus, des méthodologies et des règles de gestion.
• Les reportings relatifs à la qualité des analyses, aux améliorations réalisées et aux évolutions de l'outil.
• Les contributions aux évolutions d'EGERIE et aux comités utilisateurs.

Organisation de la mission La mission s'articule autour de trois axes principaux :

• 70 % : garantie de la qualité des analyses de risques cyber.
• 20 % : processus, méthodologies et documentation.
• 10 % : appropriation du périmètre de la Direction MOE, participation aux réunions et prise de connaissance de la documentation.