Consultant IT Risk & GRC

Dans le cadre du renforcement de ses équipes, notre client, grand compte du secteur bancaire, recherche un(e) Analyste Technology Risk Management pour intégrer une équipe en charge de la gestion des risques technologiques et cyber.

Au sein de l’équipe Global Technology Risk Management, vous interviendrez sur la supervision des risques IT et cyber des différents métiers et contribuerez à la réalisation des contrôles de niveau 2.

Vos principales responsabilités seront les suivantes :

• Participer à la définition et à la diffusion de la gouvernance, des stratégies, des cadres et des politiques de gestion des risques technologiques et de contrôle ;

• Identifier, évaluer, mesurer et suivre les risques technologiques en prenant en compte les impacts métiers, les menaces et les vulnérabilités ;

• Évaluer la criticité des actifs technologiques en coordination avec les équipes IT ;

• Réaliser des contrôles de niveau 2 et assurer une revue indépendante des dispositifs et choix opérés par les équipes informatiques ;

• Analyser l’efficacité et la conformité des dispositifs de maîtrise des risques et formaliser les constats et recommandations ;

• Veiller au respect des exigences réglementaires et des politiques internes applicables ;

• Contribuer au reporting des risques technologiques auprès du management et des instances de gouvernance ;

• Accompagner les équipes métiers et IT en apportant conseil, méthodologie et sensibilisation sur les enjeux de gestion des risques ;

• Participer à l’amélioration continue du dispositif de contrôle et de gestion des risques technologiques ;

• Contribuer au développement d’une culture commune autour de la gestion des risques IT et cyber.

L’objectif de la mission est de renforcer le dispositif de maîtrise des risques technologiques, d’accompagner les métiers dans l’identification et le traitement de leurs risques et de contribuer à l’évolution du cadre de contrôle de l’entreprise.