Mission freelance IT Risk Manager (Certification Safe obligatoire)

Contexte
Dans le cadre du renforcement de son dispositif de maîtrise des risques opérationnels, une grande institution financière souhaite consolider les activités de contrôle et de gouvernance au sein de sa Direction des Systèmes d’Information. L’équipe Contrôles & Risques IT pilote les dispositifs de conformité, de gestion des risques et d’audit, sous la supervision du département Pilotage et Risques.

Objectif de la mission
Le consultant interviendra au sein de l’équipe Contrôles et Risques IT pour accompagner la DSI dans la mise en œuvre et le suivi des politiques de conformité et de gestion des risques informatiques. La mission s’inscrit dans une organisation agile à l’échelle (framework SAFe).

Principales activités

• Piloter la réalisation des contrôles et audits internes et externes de la DSI et assurer le suivi des recommandations.

• Suivre et coordonner le traitement des incidents de risques opérationnels IT.

• Mener des actions de sensibilisation et de formation sur les risques IT.

• Assurer une veille réglementaire et contribuer au déploiement des chantiers réglementaires (notamment DORA).

• Participer au pilotage de l’activité via la production de tableaux de bord et d’indicateurs (KPI).

• Contribuer aux initiatives d’automatisation des contrôles et à l’intégration de solutions d’IA.

• Maintenir et actualiser le corpus documentaire IT.

• Participer à des projets transverses selon les priorités de la DSI.

Compétences et profil recherchés

• Solide rigueur, sens de l’organisation et respect des échéances.

• Capacité à piloter l’avancement d’un sujet et à produire un reporting fiable.

• Aisance relationnelle, pédagogie et capacité de communication.

• Autonomie, esprit d’initiative et sens du service.

• Connaissance des référentiels de gestion des risques IT et des pratiques de conformité.

• Certification SAFe exigée, expérience en environnement agile appréciée.

Environnement et outils
Excel, PowerPoint, Wiki, JIRA.
Mission orientée processus et pilotage (pas de socle technique spécifique).