Consultant IT Risk Management

Contexte

Dans un environnement financier en constante évolution, marqué par :

• L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative),

• Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée,

• La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures),

une grande institution financière souhaite renforcer son équipe IT Risk ets en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires.

La mission s’inscrit dans un contexte international.

Missions

• Contrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par CIB IT & Operations

• Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles

• Analyse de la conception, l'efficacité opérationnelle et la durabilité des contrôles

• Contribution à la rédaction d’un rapport à l’issue de revue, incluant des propositions concrètes de remédiation

Profil et compétences attendues

• Forte expertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier

• Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle

• Capacité éprouvée à piloter des sujets transverses, multi-entités et multi-pays

• Aisance dans la production de synthèses à destination de comités de direction

• Approche structurée, orientée organisation, méthodologie et conduite du changement

• Environnement anglophone obligatoire (écrit/oral)

• Échanges internationaux et production des livrables en anglais

1. Forte expertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier
2. Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle
3. Capacité éprouvée à piloter des sujets transverses, multi-entités et multi-pays
4. Aisance dans la production de synthèses à destination de comités de direction
5. Approche structurée, orientée organisation, méthodologie et conduite du changement
6. Environnement anglophone obligatoire (écrit/oral)
7. Échanges internationaux et production des livrables en anglais