Consultant IT Risk Management

Contexte

Dans un environnement financier en constante évolution, marqué par :

• L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative),

• Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée,

• La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures),

une grande institution financière souhaite renforcer sa capacité à piloter et gouverner les risques IT liés à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d’apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT.

Missions

La mission assure l’évolution et l’adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA de la banque d’investissement, notamment par :

• Participation et appui aux ateliers dédiés à l’IA,

• Analyse et adaptation des documents cadres proposés par le Groupe,

• Pilotage et synthèse des travaux IT associés, couvrant :
  • Les inventaires (actifs, processus, données),
  • La gestion de projets (plans d’action, priorisation),
  • Le déploiement des exigences cyber (contrôles, normes, conformité).

• Expertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier

• Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle

• Capacité éprouvée à piloter des sujets transverses, multi-entités et multi-pays

• Aisance dans la production de synthèses à destination de comités de direction

• Approche structurée, orientée organisation, méthodologie et conduite du changement

• Maîtrise de l'anglais à l'écrit et à l'oral dans un environnement anglophone

• Animation des échanges internationaux et production des livrables en anglais