IT Risk & Cybersecurity Officer (H/F)

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d’accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets.

Vous évoluerez dans un environnement international et exigeant, au sein d’une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité.

Gouvernance IT & gestion des risques

• Réaliser des analyses de risques IT et cybersécurité afin d’identifier et d’évaluer les vulnérabilités.

• Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT.

• Déployer et veiller au respect des politiques et standards de sécurité.

• Assurer le suivi du registre des risques IT et des plans de remédiation.

Accompagnement des projets

• Accompagner les équipes projets dans l’identification et la maîtrise des risques IT et cybersécurité.

• Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité.

• Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ».

• Réaliser la revue des dossiers de sécurité des applications et s’assurer de leur conformité avec les standards de sécurité applicative.

Suivi opérationnel & conformité

• Réaliser des revues périodiques des risques sur les différents périmètres.

• Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires.

• Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d’approvisionnement.

Reporting & pilotage

• Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité.

• Fournir au management une vision claire de l’exposition aux risques et de l’avancement des actions de remédiation.