Dans le cadre d'un programme stratégique de renforcement de la protection des données, notre client, acteur majeur du secteur financier au Luxembourg, recherche un Senior Data Protection & DLP Consultant afin de contribuer à l'évolution de ses dispositifs de sécurité et de gouvernance des données.
Vous interviendrez sur des sujets à forte visibilité liés à la prévention des fuites de données (DLP), à la classification des informations, à la gouvernance de la sécurité ainsi qu'à la gestion des mécanismes de chiffrement et de protection des données sensibles.
Vous collaborerez avec les équipes Cybersecurity, IT, Risk, Compliance, les métiers et les prestataires externes afin de renforcer la sécurité des informations au sein d'un environnement fortement réglementé.
Vos responsabilités
- Piloter la définition du périmètre, de la gouvernance et de la feuille de route du programme DLP.
- Faire évoluer les frameworks de classification et de protection des données.
- Définir et maintenir les politiques, standards et procédures liés à la protection des informations.
- Construire et maintenir l'inventaire des données ainsi que la cartographie des flux de données.
- Identifier les propriétaires de données et formaliser les exigences de protection associées.
- Accompagner l'intégration d'outils de découverte et de classification des données, notamment Varonis ou solutions équivalentes.
- Participer aux projets de migration, d'évolution ou de remplacement des solutions DLP existantes, y compris des environnements legacy.
- Renforcer les dispositifs de contrôle permettant de prévenir les fuites de données sensibles.
- Développer et maintenir le cadre de gouvernance cryptographique de l'organisation.
- Assurer le suivi du registre des actifs cryptographiques et du cycle de vie des clés de chiffrement.
- Identifier les écarts de conformité et coordonner les actions de remédiation associées.
- Produire les reportings, analyses de risques, supports de gouvernance et recommandations destinés aux parties prenantes.
- Sensibiliser les collaborateurs aux bonnes pratiques de protection et de classification des données.
Profil recherché
- Minimum 5 années d'expérience en cybersécurité, sécurité de l'information ou protection des données.
- Solide expérience dans la mise en œuvre et la gouvernance de solutions DLP.
- Expérience confirmée en classification et protection des données.
- Bonne maîtrise des problématiques liées au chiffrement et à la gestion des clés cryptographiques.
- Expérience acquise au sein d'un environnement réglementé, idéalement dans le secteur bancaire, financier ou assurantiel.
- Capacité à piloter plusieurs sujets simultanément et à interagir avec des interlocuteurs techniques comme métier.
Compétences techniques
- Data Loss Prevention (DLP)
- Data Classification & Information Protection
- Data Security Governance
- Cryptography & Key Management
- Data Inventory & Data Flow Mapping
- ISO 27001 / ISO 27002
- NIST
- PCI DSS
- Gestion des risques liés à la sécurité de l'information
Atouts
- Expérience de Varonis.
- Connaissance de Microsoft Purview, Symantec DLP, Forcepoint ou solutions similaires.
- Expérience de migration ou de transformation de plateformes DLP.
- Certifications CISSP, CISM, CISA, GIAC ou ISO 27001 Lead Implementer / Lead Auditor.
Langues
- Français courant obligatoire.
- Anglais professionnel indispensable.
Ce que nous recherchons
Nous recherchons un consultant capable de combiner expertise technique, gouvernance et gestion des parties prenantes. Vous serez attendu aussi bien sur la définition des standards de protection que sur leur mise en œuvre concrète au sein de l'organisation.
Vous disposez d'une expertise reconnue en Data Security, DLP, classification des données et gouvernance de la sécurité ? Vous souhaitez intervenir sur un programme stratégique au sein d'un environnement financier exigeant ? Nous serions ravis d'échanger avec vous.
