Job Vacancy Consultant Gouvernance et Risques IT

Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités.

Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique.

Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité.

Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée.

Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception).

Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline).

Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien.

Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement.

Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.