IT Risk Manager H/F

Description de l'emploi

La Banque Centrale Populaire recrute au sein de l'entité Sécurité SI Groupe, Un IT Risk Manager (H/F).

Mission principale :

Piloter la gestion des risques liés aux systèmes d'information, à la cybersécurité et à la conformité réglementaire et veiller à la continuité des activités et à la protection des actifs informationnels de la Banque.

Activités clés :

Identification et évaluation des risques

Définir et maintenir la méthodologie de gestion des risques cyber

Conduire des analyses de risques sur :

SI existant

Nouveaux projets (cloud, digital, API…)

Actifs critiques

Identifier les scénarios de menaces et leurs impacts.

Cartographie des risques cyber

Construire et maintenir une cartographie consolidée des risques cyber.

Classifier les risques selon criticité (impact / probabilité).

Mettre à jour régulièrement la cartographie des risques en fonction :

Des évolutions technologiques

Des nouvelles menaces

Des incidents

Définition et pilotage du traitement des risques

Définir les stratégies de traitement :

Piloter les plans d'actions avec les équipes IT et métiers.

Suivre l'efficacité des mesures de sécurité mises en place.

Intégration du risque dans les projets

Intégrer une approche “Risk by Design” dans les projets.

Evaluer les risques dès les phases amont (cadrage, architecture).

Emettre des avis risques sur les projets stratégiques.

Suivi des risques tiers

Evaluer les risques cyber liés aux fournisseurs et partenaires.

Contribuer à la gestion des risques d'externalisation.

Suivre les dépendances critiques (cloud, fintech, prestataires IT).

Pilotage des indicateurs de risques (KRI)

Définir des indicateurs pertinents

Mettre en place des tableaux de bord de suivi des risques

Fournir une vision synthétique et exploitable au management

Identifier, évaluer et prioriser les risques IT et cyber

Mettre en place et suivre la cartographie de risques cybersécurité

Définir des plans d'atténuation et de prévention

Mettre en place des indicateurs de suivi des risques

Suivre les plans d'action avec les équipes techniques et métiers

Compétences/Qualités souhaitées :

Forte capacité d'analyse des risques

Conduite d'analyses de risques complexes (stratégiques, projets, métiers critiques).

Construction et maintien d'une cartographie des risques cyber.

Définition de scénarios de menaces (threat modeling).

Capacité à quantifier les risques (approche qualitative et/ou quantitative).

Définition et suivi de plans de traitement des risques.

Mise en place d'indicateurs de risques (KRI).

Reporting sécurité (KRI/KPI, tableaux de bord exécutifs)

Excellente communication avec les différents niveaux de management.

Leadership et gestion de projets.

Profil

Expérience professionnelle souhaitée :

Expérience de 5 ans minimum dans un poste similaire.

Domaine d'excellence souhaité :

Cyber Sécurité, Risk Management, Gouvernance et conformité, méthodes d'analyses des risques cyber (EBIOS RM, ISO 27005…), Audit Cyber.

Niveau d'études souhaité:

Formation de niveau Bac+5 en informatique, systèmes d'information ou équivalent.