Consultant Senior Cybersecurity Governance - Cloud & IT Resilience (H/F)

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence. Le poste : Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de gouvernance, de gestion des risques et de définition de cadres de référence SSI. Vous serez détaché(e) auprès d'un acteur majeur du secteur bancaire, au sein d'une organisation internationale en charge de définir et de faire évoluer les exigences cybersécurité applicables aux différentes entités du Groupe. Dans ce contexte, nous recherchons un profil expérimenté en gouvernance cybersécurité, disposant de solides connaissances sur les sujets IT Continuity, IT Resilience, Backup & Restore et Cloud Security, capable de contribuer à la formalisation et à l'évolution des exigences et procédures Groupe. Vos missions seront les suivantes : - Contribuer à la rédaction, à la révision et à la structuration des exigences cybersécurité et procédures Groupe sur les sujets IT Continuity, IT Resilience, Backup & Restore et Cloud Security - Accompagner les travaux de Cloud Security et contribuer à l'interprétation ainsi qu'à l'application des exigences de sécurité et de continuité dans les environnements Cloud - Prendre en compte les différents modèles de services Cloud (IaaS, PaaS, CaaS et SaaS) ainsi que les modèles de responsabilités partagées entre le Groupe et les Cloud Service Providers - Contribuer à la définition des exigences relatives aux enjeux de continuité, de résilience, de sauvegarde, de restauration, de due diligence et de réversibilité dans les environnements Cloud - Participer aux travaux de gouvernance cybersécurité : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions - Animer et faciliter des workshops en anglais avec les différentes entités et fonctions du Groupe afin de cadrer les attendus, partager les livrables et recueillir les retours opérationnels - Contribuer à l'alignement des exigences avec les cadres de référence cybersécurité, les bonnes pratiques de continuité et de résilience IT ainsi que les exigences réglementaires applicables Profil recherché : Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou gestion des risques - Vous justifiez d'une expérience confirmée dans des fonctions de gouvernance cybersécurité, de définition d'exigences, de standards ou de procédures SSI - Vous disposez d'une expérience significative sur les problématiques de continuité et de résilience des systèmes d'information, idéalement complétée par une connaissance des environnements Cloud - Vous avez déjà évolué dans un environnement complexe et transverse, impliquant de nombreux interlocuteurs techniques, cybersécurité, risques et métiers - Vous accordez de l'importance à la rigueur, à la qualité rédactionnelle et à la structuration des livrables - Vous disposez d'une bonne capacité de synthèse, d'autonomie et êtes à l'aise dans l'animation de workshops avec des interlocuteurs internationaux Quelles compétences/connaissances pour ce poste : - Solides connaissances des problématiques IT Continuity, IT Resilience, PRA/PCA et des principes de continuité des systèmes d'information - Bonne compréhension des stratégies de Backup & Restore, incluant les principes de sauvegarde, restauration, tests et exigences associées - Connaissance des environnements Cloud et des modèles de services IaaS, PaaS, CaaS et SaaS - Compréhension des modèles de responsabilités partagées entre les organisations et les Cloud Service Providers - Expérience dans la rédaction d'exigences cybersécurité, standards, politiques et procédures SSI - Connaissance des problématiques de sécurité, de continuité, de réversibilité et de gestion des risques dans les environnements Cloud - Bonne compréhension des cadres de référence et bonnes pratiques cybersécurité - Anglais courant impératif