Manager des risques du Système d'information (h/f) LHH Recruitment Solutions

LHH Recruitment Solutions, cabinet de conseil en recrutement, intérim spécialisé, management de transition, et évaluation d'expert.e.s, cadres et dirigeant.e.s, recherche pour son client, leader français des services de paiements, un Manager des Risques du SI (H/F).»

Dans un contexte en perpétuel développement, la maîtrise des risques SI et SSI est un enjeu majeur permettant de proposer des services performants et sécurisés 24/7 et de veiller à ce que les nouvelles activités/offres s'inscrivent dans un dispositif de risques SI/SSI adapté. Notre client acteur majeur bancaire, cherche un Manager des risques du SI confirmé.

Rattaché au Responsable de la fonction de gestion des risques, vous aurez pour principales missions :

1/ Evaluer le niveau de maîtrise des Risques IT :

· Piloter la réalisation des cartographies des risques des processus IT, assurer le suivi des plans d'actions associés, mettre en évidence les zones de risque

· Définir et mettre en oeuvre le dispositif de contrôle permanent de la seconde ligne de défense du client et/ou les entités supervisées (être force de proposition pour la définition des contrôles de second niveau)

· Accompagner les directions dans la mise en place de leurs contrôles opérationnels

· Contribuer à développer l'implication des opérationnels dans la gestion de leurs risques et promouvoir les bonnes pratiques en matière de contrôle des risques

· Animer les correspondants de contrôles permanents des différentes équipes par un dialogue permanent avec les directions opérationnelles

· Assurer le reporting sur le pilotage et l'évaluation du niveau de maîtrise des Risques IT

· Émettre des avis risques (nouvelles offres, préparation des comités nouvelles activités et produits)

· Élaborer les dossiers Gouvernance, notamment Conseil et CCI en lien avec les différents contributeurs

· Accompagner les entités du Périmètre de Surveillance Consolidé

· Apporter une vision globale prospective de l'évolution des profils de risque informatique, en lien avec les actualités métiers et de place

· Suivre et accompagner, au titre de la seconde ligne de défense, en lien avec la direction des Risques Groupe (DRG), la mise en oeuvre du programme de transformation dans le cadre de la roadmap IT 2025, de la stratégie IT du client ainsi que du PMT Paiement

2/ Vous serez également amené(e) à participer ou à piloter toute activité ou mission :

· Visant à mesurer et/ou réduire les risques opérationnels

· Nécessaire à l'évolution du dispositif global de maîtrise des risques (Ces missions pourront varier en fonction de la réglementation et de l'actualité)

· Être en relation avec les différentes filières métier, avec les interlocuteurs des entités supervisées, avec la DRG et en relation étroite avec les équipes Sécurité de interne (CISO et RSI).

Formation

Bac +5 / M2 et Plus Ecole de commerce, d'ingénieurs ou équivalent Universitaire

Fonctions et expériences significatives,

Vous disposez de minimum 6 à 10 ans d'expérience avec au moins 4 ans d'expérience dans le domaine des risques IT.

Compétences professionnelles, Qualités personnelles et managériales,

· Connaissance des normes et réglementations concernant la sécurité des systèmes d'information ou la continuité d'activité (PCI DSS, LPM, ISO 27002, ISO 22301)

· Maîtrise d'une méthode d'évaluation des risques IT : ISO 27005, Mehari (ou de la méthode groupe Mesari) ou EBIOS

· Grande capacité de restitution écrite et orale, esprit de synthèse

· Aisance relationnelle et capacité à échanger avec différents niveaux d'interlocuteurs

Compétences linguistiques

Anglais profession