Mission freelance IT Risk Officer – Conformité & Gouvernance

Je recherche un IT Risk Officer – Conformité & Gouvernance (Chargé(e) de Risques IT | ISO / NIST ) dans un environnement IT bancaire ou fortement réglementé, avec une exposition à la gestion des risques, à la conformité ou à l'audit. Une expérience en PMO est un plus distinctif.

Forte d'une double expertise technologique et bancaire, mon client a notamment créé le premier cloud privé du Groupe en 2014, puis déployé un cloud public dédié accessible depuis juillet 2021. Aujourd'hui présente en France, en Italie et en Belgique, elle opère à la pointe des évolutions du marché : cloud, intelligence artificielle, big data et cybersécurité.

Vos missions en détail

Représentant(e) de la gestion des risques informatiques

• Suivre les fiches de gestion des risques liés aux TIC et veiller à leur atténuation tout au long de leur cycle de vie

• Réaliser toutes les activités relatives aux processus avec un niveau de qualité adéquat

• Promouvoir une culture de la gestion des risques et de la conformité

• Communiquer et diffuser la gouvernance, les directives, les procédures et les meilleures pratiques afin de mettre en œuvre des mécanismes de contrôle appropriés

Support pour les processus globaux RSK & ICM

• Veiller à la conformité des processus globaux RSK et ICM aux exigences du système de management de BP²I (GIMS)

• Gérer les processus localement, remonter les problèmes au responsable RSK et ICM en cas de non-conformité aux normes ISO

• Piloter la boucle d'amélioration continue, réaliser les revues qualité et analyser les résultats pour proposer des actions correctives

• Piloter la correction des recommandations ISO et des écarts identifiés lors des revues des processus clés

• Participer aux missions d'audit, de revue, de contrôle et d'inspection

PMO ITRO & OPC

• Préparer les rapports pour les comités des risques et le CCI (Comité de contrôle interne – rapport ORC)

• Faciliter, fluidifier et consolider l'ensemble des sujets et projets transversaux du service

• Garantir la fiabilité des rapports, commenter les alertes et observations nécessaires, et fournir une aide à la décision à l'ITRO

• Participer à la définition de la stratégie et de la gouvernance des risques TIC et non-TIC

• Informer et alerter la direction sur le suivi des alertes, dérives, risques et dépendances potentiels

Coordination & contributions transversales

• Coopérer à l'élaboration et à la conception des procédures et instructions internes

• Assurer la liaison avec les équipes de sécurité pour la gestion des exceptions et avec les équipes de contrôle des risques non-TIC

• Assurer la liaison avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) pour le déploiement des processus, du cadre et des outils de contrôle

  Compétences & profil recherché Compétences techniques

  • Connaissance approfondie de la sécurité des infrastructures et applications

  • Maîtrise des normes NIST, ISO et EBIOS RM

  • Expérience en gestion des risques dans le secteur IT / bancaire

  • Capacité à concevoir et gérer un cadre de contrôle interne

Je recherche un IT Risk Officer – Conformité & Gouvernance (Chargé(e) de Risques IT | ISO / NIST ) dans un environnement IT bancaire ou fortement réglementé, avec une exposition à la gestion des risques, à la conformité ou à l'audit. Une expérience en PMO est un plus distinctif.

Forte d'une double expertise technologique et bancaire, mon client a notamment créé le premier cloud privé du Groupe en 2014, puis déployé un cloud public dédié accessible depuis juillet 2021. Aujourd'hui présente en France, en Italie et en Belgique, elle opère à la pointe des évolutions du marché : cloud, intelligence artificielle, big data et cybersécurité.

Vos missions en détail

Représentant(e) de la gestion des risques informatiques

• Suivre les fiches de gestion des risques liés aux TIC et veiller à leur atténuation tout au long de leur cycle de vie

• Réaliser toutes les activités relatives aux processus avec un niveau de qualité adéquat

• Promouvoir une culture de la gestion des risques et de la conformité

• Communiquer et diffuser la gouvernance, les directives, les procédures et les meilleures pratiques afin de mettre en œuvre des mécanismes de contrôle appropriés

Support pour les processus globaux RSK & ICM

• Veiller à la conformité des processus globaux RSK et ICM aux exigences du système de management de BP²I (GIMS)

• Gérer les processus localement, remonter les problèmes au responsable RSK et ICM en cas de non-conformité aux normes ISO

• Piloter la boucle d'amélioration continue, réaliser les revues qualité et analyser les résultats pour proposer des actions correctives

• Piloter la correction des recommandations ISO et des écarts identifiés lors des revues des processus clés

• Participer aux missions d'audit, de revue, de contrôle et d'inspection

PMO ITRO & OPC

• Préparer les rapports pour les comités des risques et le CCI (Comité de contrôle interne – rapport ORC)

• Faciliter, fluidifier et consolider l'ensemble des sujets et projets transversaux du service

• Garantir la fiabilité des rapports, commenter les alertes et observations nécessaires, et fournir une aide à la décision à l'ITRO

• Participer à la définition de la stratégie et de la gouvernance des risques TIC et non-TIC

• Informer et alerter la direction sur le suivi des alertes, dérives, risques et dépendances potentiels

Coordination & contributions transversales

• Coopérer à l'élaboration et à la conception des procédures et instructions internes

• Assurer la liaison avec les équipes de sécurité pour la gestion des exceptions et avec les équipes de contrôle des risques non-TIC

• Assurer la liaison avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) pour le déploiement des processus, du cadre et des outils de contrôle

  Compétences & profil recherché Compétences techniques

  • Connaissance approfondie de la sécurité des infrastructures et applications

  • Maîtrise des normes NIST, ISO et EBIOS RM

  • Expérience en gestion des risques dans le secteur IT / bancaire

  • Capacité à concevoir et gérer un cadre de contrôle interne