Responsable IT Risk Management - 3rd Party Risk

Offre d'emploi

Intitulé du poste

Gestionnaire des Risques IT - Tiers et Partenaires

Description du poste

Au sein de la Direction IT d'une filiale, la mission consiste à identifier, gérer et piloter les risques liés à la relation avec un tiers (partenaire, fournisseur, ...) ayant une composante IT.

Vous serez en charge de la collecte, mise à jour, qualité des données, accompagnement des équipes et préparation des reportings et campagnes annuelles. Rôle opérationnel, structurant et transverse au sein de l'IT Risk.

Vous participerez aussi à la gouvernance, l'évolution du cadre procédural et du cadre de contrôles, tout en organisant et participant à sa déclinaison au sein des filiales.

L'activité est encadrée par le groupe avec quelques spécificités au sein de votre entité (Procédure du Groupe déclinée localement).

Compétences clés

• Capacité de rédaction (français et anglais)

• Aisance à l'oral nécessaire (français et anglais) - relation multi services à l'international

• Sens de l'analyse et de l'écoute

• Prise de recul et capacité de synthèse

• Méthodologie de l'analyse de risque

• ISO27001 ou expérience en audit, conduite d'entretiens, simplifier des notions techniques pour les métiers

• Autonomie sur les sujets, proactivité, résilience

• Gestion de projet et capacités d'organisation

Compétences appréciées

• Connaissance juridique (lecture, analyse de clauses contractuelles)

• Connaissance des règlementations associées au secteur bancaire

• Expérience avec l'outil Service Now (modules liés à la GRC IT)

• Expérience en environnement bancaire ou financier

Expérience requise

• 6 à 10 ans d'expérience dans l'environnement de la prestation

• Certification(s) Risk et Sécurité

• Apport d'expertise sur de la continuité des activités et de la reprise après sinistre

• Gestion du changement

• Gestion du risque lié aux fournisseurs et de la cybersécurité

• Maintien et amélioration des formations liées au risk IT

• Maintien et amélioration des outils et des processus de gestion des risques

• Évaluation des risques