Responsable Risk & Compliance ICT

L'entreprise est aujourd'hui présente en France et en Belgique, où elle propose des services d'innovation IT alignés sur les évolutions technologiques du marché (Cloud, IA, Big Data, Cybersécurité, etc.).

Missions principales

• Promouvoir la culture Risk & Compliance au sein de l'entreprise

• Suivre les fiches de risques ICT et veiller à la mise en œuvre des plans de mitigation

• Réaliser les contrôles ICT selon le référentiel du groupe – LOD1

• Réaliser et revoir l'évaluation globale des risques et contrôles ICT (RCSA)

• Assurer le lien entre les activités projets et les activités Risques

• Prendre connaissance de l'ensemble des procédures et processus liés aux risques ICT, aux contrôles, au RCSA et à l'IP

• Veiller à la mise en œuvre des mesures de mitigation pour toutes les activités, dans le respect des processus Risk & Control

• Réaliser l'ensemble des activités dans le respect des processus et avec un niveau de qualité adéquat

• Répondre aux sollicitations des audits et assurer la remédiation des recommandations émises

Contribution / Interfaces

• Interface avec les équipes Sécurité pour la gestion des dérogations

• Interface avec les équipes non-ICT, notamment sur les sujets d'externalisation IT

• Interface avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) concernant les processus de contrôle, les référentiels et les outils

Profil et compétences

• Connaissances avancées en sécurité des infrastructures et des applications, ainsi qu'en gestion des risques

• Bonne maîtrise des référentiels de gestion des risques et expérience de la gestion des risques dans le domaine IT (une expérience des risques non-IT est un plus)

• Bonne compréhension des standards technologiques et de sécurité (NIST, ISO, COBIT)

• Connaissances générales et fort intérêt pour les technologies émergentes : Cloud (privé/public/hybride), virtualisation, conteneurisation

• Expérience avérée en sécurité IT couvrant la gestion des risques, les audits / la conformité, le développement de systèmes de sécurité et/ou les opérations

• Expérience démontrée dans la mise en place et l'exploitation de frameworks de contrôle, indispensable pour le poste