Nous recrutons un IT Risk Manager ? Cybersécurité avec une expertise en gestion de la matrice des risques pour renforcer ses équipes. Identifier, analyser et évaluer les risques IT et cybersécurité en collaboration avec les équipes techniques et métiers. Maintenir et enrichir la matrice des risques IT en tenant compte des nouvelles menaces et des évolutions réglementaires. Proposer et suivre la mise en ?uvre des plans d?atténuation des risques. Produire des rapports réguliers sur l?état des risques IT à destination des instances de gouvernance. Contribuer à l?élaboration de tableaux de bord pour suivre les indicateurs clés de risques (KRI). Participer aux comités de sécurité et de pilotage pour présenter les résultats des analyses de risques. Collaborer avec les équipes techniques pour intégrer la gestion des risques dans les projets et les systèmes. Participer à l?élaboration des politiques et standards de sécurité du groupe. Sensibiliser les collaborateurs aux enjeux de la cybersécurité et aux bonnes pratiques. Assurer une veille sur les menaces, vulnérabilités et bonnes pratiques en cybersécurité. Garantir la conformité des processus et systèmes avec les réglementations et standards (RGPD, ISO 27001, NIS2, etc.). Travailler en étroite collaboration avec les auditeurs internes et externes pour répondre aux exigences de contrôle. Profil candidat: Bac+5 en informatique, cybersécurité ou gestion des risques. Expérience confirmée (3 ans minimum) dans la gestion des risques IT, avec une expertise sur les outils de matrice des risques. Maîtrise des méthodologies d?analyse des risques (EBIOS, MEHARI, ISO 27005). Bonne connaissance des concepts de cybersécurité (SOC, SIEM, IAM, cryptographie, etc.). Compréhension des environnements IT complexes (Cloud, infrastructures réseau, systèmes d?exploitation). Maitrise des outils de gestion des risques et des incidents (RiskWatch, Archer, ou équivalents).