Mission freelance IT Risk Officer H/F

Participer au déploiement du processus IIRM (COBIT 5) Coordonner et gérer les relations avec les parties prenantes internes et externes (Risques, Audit interne, Commissaires aux comptes, Régulateurs…) Assurer le suivi des recommandations et du plan d’action associés aux différentes campagnes de contrôle Déployer l’analyse de la criticité dans Archer pour déterminer la criticité des actifs Identifier la valeur CIA et les contrôles à appliquer (TMC) Déployer les contrôles d’adéquation COBIT couvrant les domaines suivants (liste non exhaustive) : Opérations informatiques : Garantir la conformité des actifs informatiques, des changements, des problèmes, de la politique de sauvegarde informatique, des incidents, des configurations et des demandes de service Gouvernance, risques et conformité : Gérer l’architecture d’entreprise, les risques liés à l’information, les contrôles, la conformité, le budget informatique et les fournisseurs Identification et élaboration de la solution Ouvrir l'analyse métier (B.A.) dans l'outil FitGap et la lier à l'ARA (contrôle correspondant d'AZ Tech). Vérifier manuellement chaque preuve fournie dans l'ARA et indiquer si elle est conforme à la description (ToD) ou à l'évaluation (ToE), ainsi que le résultat des tests. Contester les résultats de la campagne de contrôle . Collecter les preuves et déployer les contrôles défaillants (retest). Ouvrir l'analyse des risques Archer et demander une validation BO. Selon la décision prise, suivre la mise en œuvre des mesures d'atténuation ou la date d'expiration de l'acceptation des risques. Contribuer à l'élaboration des différents rapports réglementaires pour Euler Hermes (NBB) et les entités Apporter un soutien aux équipes opérationnelles et aux responsables des objets à risque. Participer à l'élaboration des rapports Solvabilité II. Répondre aux demandes ponctuelles : capacité à produire des livrables rapidement (analyse d'écart, rapports ponctuels relatifs aux campagnes de contrôle, fiches de synthèse ITSB, fiches de synthèse DRRC, etc.). Gérer le SPO-DMS pour l'équipe IT et Gouvernance IT. Analyser et déployer les contrôles CUEC à partir des rapports ISAE.