Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Nous recherchons un(e) consultant pour rejoindre l'équipe Contrôles et Risques. Vous travaillerez en étroite collaboration avec l'ensemble de la DSI dans une dynamique agile à l'échelle (framework SAFe). Vous accompagnerez l'équipe Contrôles et Risques dans son ambition de garantir le respect par l'ensemble des collaborateurs de la DSI de la politique de conformité, de contrôle et de gestion des risques IT, et de s'assurer de sa déclinaison opérationnelle sur ce périmètre. Objectifs et livrables Vous êtes parti(e) prenante de l'équipe et participerez sur les activités suivantes : Participer à la bonne tenue de la cartographie des risques opérationnels Assurer la bonne exécution des audits et contrôles pour lesquels la DSI est sollicitée Piloter la correcte mise en œuvre des actions de remédiation aux non conformité Piloter la bonne réalisation des contrôles de premier niveau par les équipes de la DSI S'assurer du respect du process de déclaration et suivi des incidents de risque opérationnel Mener des actions de sensibilisation et de communication sur le périmètre des risques IT au sein de toute la DSI Assurer la veille réglementaire sur le périmètre IT Aider le service à développer les travaux d'automatisation des contrôles, et d'utilisation de l'IA ; Piloter la mise à jour du corpus documentaire IT. En fonction de l'actualité, d'autres sujets transverses DSI pourront rentrer dans le périmètre de la mission. Compétences métier souhaitables : Bonne connaissance du fonctionnement d'un SI Bonne connaissance de la gestion des risques opérationnels, et des dispositifs de contrôle interne Rigueur et organisation, respect des échéances, Bon esprit de synthèse, capacité à prendre de la hauteur et à challenger Capacité à piloter l'avancement d'un sujet, et à embarquer les différents contributeurs Qualités de communication et de pédagogie, bon sens relationnel Capacité à échanger avec des auditeurs Autonomie et esprit d'initiative La certification à SAFe est obligatoire.

Vous rejoindrez l'équipe Contrôles et Risques en tant que consultant pour accompagner l'IT Risk Manager de la DSI. Vous travaillerez en étroite collaboration avec l'ensemble de la DSI dans une dynamique agile à l'échelle utilisant le framework SAFe. Votre mission consistera à accompagner l'équipe Contrôles et Risques dans son ambition de garantir le respect par l'ensemble des collaborateurs de la DSI de la politique de conformité, de contrôle et de gestion des risques IT, et de s'assurer de sa déclinaison opérationnelle sur ce périmètre. En tant que membre de l'équipe, vous participerez aux activités suivantes : - Participer à la bonne tenue de la cartographie des risques opérationnels - Assurer la bonne exécution des audits et contrôles pour lesquels la DSI est sollicitée - Piloter la correcte mise en œuvre des actions de remédiation aux non conformité - Piloter la bonne réalisation des contrôles de premier niveau par les équipes de la DSI - S'assurer du respect du process de déclaration et suivi des incidents de risque opérationnel - Mener des actions de sensibilisation et de communication sur le périmètre des risques IT au sein de toute la DSI - Assurer la veille réglementaire sur le périmètre IT - Aider le service à développer les travaux d'automatisation des contrôles, et d'utilisation de l'IA - Piloter la mise à jour du corpus documentaire IT En fonction de l'actualité, d'autres sujets transverses DSI pourront rentrer dans le périmètre de la mission.

ContexteCe poste est à pourvoir au sein d'une entité leader de la gestion d'actifs financiers, filiale d'un grand groupe bancaire international. La fonction est axée sur la gouvernance de la sécurité informatique et la gestion des risques SI, l'accompagnement des projets et le respect des politiques de cybersécurité au sein d'un environnement opérationnel complexe. MissionsRéaliser les analyses de risques SI et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres méthodologiques et les outils dédiés à l'identification, l'évaluation, au traitement et à la communication des risques de sécurité SI. Déployer et faire appliquer les pratiques et standards de sécurité du groupe à l'échelle de l'entité. Définir les stratégies d'atténuation des risques pour les projets de gestion d'actifs et veiller au respect des exigences de la politique « Risques SI & Cybersécurité » pour garantir des livraisons opérationnelles sécurisées. Intégrer les exigences de sécurité directement au cœur des projets afin de garantir la démarche « Security by Design » (sécurité dès la conception). Revoir la documentation de sécurité des applications du périmètre pour assurer sa conformité avec le socle de sécurité applicatif (baseline). Exécuter les revues de risques périodiques et maintenir à jour le registre des risques SI des périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener les audits de sécurité et les revues de diligence raisonnable (due diligence) auprès des tiers, prestataires et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Gérer et alimenter les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité pour offrir à la direction une visibilité précise sur la cartographie des risques et l'état d'avancement des plans d'action.