Business Risk Manager IT

À propos de la mission.

• Le client se concentre sur l'innovation, la fiabilité et la fourniture de solutions informatiques de haute qualité.
• Le département informatique joue un rôle crucial dans la garantie de la continuité des activités et la gestion des risques dans un environnement numérique dynamique.
• Nous recherchons un professionnel expérimenté et motivé pour renforcer l'équipe.

Ce que vous faites

• Vous vous occupez des risques liés à la fourniture d'informations, à la sécurité de l'information, à la cybersécurité, à l'externalisation informatique, à la continuité informatique et commerciale, et aux projets informatiques.
• Vous soutenez la mise en œuvre des lois et réglementations, telles que DORA, NIST et EIOPA.
• Dans le cadre de votre rôle de gestion des risques de première ligne, vous apportez un soutien au département informatique dans la mise en œuvre de sa gestion des risques TIC.
• Vous soutenez et conseillez dans l'exécution des évaluations des risques et la conception de contrôles pour atténuer les risques.
• Vous intégrez ces contrôles dans le cadre de contrôle interne de l'informatique.
• Vous collaborez étroitement avec les propriétaires de politiques pour la documentation démontrable de l'efficacité.
• Vous faites partie d'un modèle à 3 lignes et travaillez donc en étroite collaboration avec d'autres départements tels que le Control Testing, la Conformité et la gestion des risques (de deuxième ligne) pour garantir que nos systèmes, processus et services répondent aux normes les plus élevées de sécurité, de fiabilité et de conformité.
• Vous êtes également le point de contact et assurez la coordination des audits externes dans le domaine informatique.
• Vous aidez vos collègues de l'équipe et échangez régulièrement pour rester à jour.

Responsabilités.

• Élaborer, mettre en œuvre et surveiller la politique et le cadre de gestion des risques informatiques.
• Identifier et analyser les risques opérationnels au sein des processus et projets informatiques.
• Effectuer des évaluations des risques et formuler des mesures d'atténuation.
• Maintenir le cadre de contrôle informatique.
• Surveiller et signaler les risques informatiques à la direction générale et aux parties prenantes concernées.
• Soutenir les audits et la conformité aux lois et réglementations telles que DORA et d'autres normes.
• Surveiller le suivi des constatations résultant des tests de contrôle effectués.
• Effectuer des évaluations des fournisseurs de services TIC tiers.
• Collaborer avec diverses parties prenantes telles que la conformité, l'audit et la gestion des risques de deuxième ligne.
• Contribuer à la sensibilisation aux risques informatiques au sein de l'organisation.

L'équipe.

• Vous travaillerez au sein d'une équipe de Régie, qui fait partie du département CIO.
• La gestion des risques est un domaine fascinant où vous interagissez avec de nombreuses disciplines et composants différents de l'organisation informatique et à tous les niveaux.