MISSIONS PRINCIPALES GESTION DES RISQUES IT & CONFORMITÉ * Assurer le suivi des risques IT/ICT et piloter les plans de remédiation associés ; * Veiller au respect des processus internes et des standards qualité ; * Participer à la diffusion de la culture Risk & Compliance au sein des équipes ; * Contribuer à la mise en œuvre des dispositifs de contrôle et de gestion des risques. GOUVERNANCE & AMÉLIORATION CONTINUE * Garantir la conformité des processus aux exigences des référentiels internes et normes ISO ; * Piloter les activités d’amélioration continue des processus Risk & Internal Control ; * Réaliser des analyses de résultats et mettre en œuvre les actions correctives nécessaires ; * Superviser la remédiation des écarts identifiés lors des audits et revues qualité ; * Participer aux audits, contrôles et inspections internes ou externes. PMO & REPORTING * Préparer les supports et reportings destinés aux comités de risques et de contrôle interne ; * Coordonner les projets et sujets transverses liés à la gouvernance IT ; * Produire des reportings fiables incluant alertes, risques et points de vigilance ; * Accompagner les équipes de management dans la prise de décision ; * Participer à la définition des stratégies de gestion des risques IT et non-IT. COORDINATION TRANSVERSE * Collaborer avec les équipes Sécurité, Risques, Contrôle Interne et fonctions de gouvernance ; * Participer à la rédaction et à l’évolution des procédures et standards ; * Assurer l’interface avec les équipes de contrôle et d’audit. PROFIL RECHERCHÉ COMPÉTENCES TECHNIQUES * Bonne maîtrise des concepts de sécurité des infrastructures et des applications ; * Solide connaissance des frameworks de gestion des risques IT ; * Bonne compréhension des normes et méthodologies de sécurité : ISO, NIST, EBIOS RM ; * Expérience dans la mise en place et le pilotage de dispositifs de contrôle interne. QUALITÉS PERSONNELLES * Rigueur, organisation et sens des priorités ; * Esprit d’analyse et de synthèse ; * Capacité à travailler dans des environnements complexes et transverses ; * Excellent relationnel et esprit d’équipe ; * Proactivité et capacité à être force de proposition ; * Leadership et capacité de coordination. EXPÉRIENCE * Expérience significative en gestion des risques IT, cybersécurité, gouvernance IT ou contrôle interne ; * Une expérience sur les risques non-IT constitue un atout. ENVIRONNEMENT TECHNIQUE & MÉTHODOLOGIQUE * Gouvernance IT * Risk Management * Contrôle interne * Cybersécurité * Cloud & infrastructures IT * Normes ISO / NIST / EBIOS RM * Audit & conformité Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail