Analyste Risques IT Réglementaires – GRC – Banque – Nantes

Contexte
Dans le cadre du renforcement du dispositif de gestion des risques fournisseurs, une entité d'un grand groupe bancaire recherche un Analyste Risques IT pour contribuer aux analyses réglementaires liées aux prestations externalisées critiques ou importantes (EBA / DORA).

Mission
Participation à la réalisation d’analyses de risques IT sur des prestations externalisées
Évaluation des mesures de sécurité fournisseurs (accès, chiffrement, journalisation, vulnérabilités)
Analyse des impacts RGPD dans le cadre de la sous-traitance IT
Coordination avec les experts SSI, DPO, PCA des entités clientes
Rédaction de rapports d’analyse et recommandations
Suivi des plans de remédiation fournisseurs
Animation de réunions de revue de risques
Travail en anglais avec une entité bancaire internationale du groupe

Profil recherché
3 à 6 ans d’expérience en analyse de risques IT / GRC
Connaissances SSI et normes ISO 27001
Expérience en analyse de risques fournisseurs / externalisation IT
Bonne compréhension RGPD appliqué aux sous-traitants
Capacité à coordonner plusieurs parties prenantes
Excellentes qualités rédactionnelles
Anglais professionnel

Atouts
Connaissance EBA ou DORA
Expérience secteur bancaire ou assurance
Connaissance PCA/PRA
Utilisation d’outils GRC