Descriptif du poste: L'analyste Risques et Contrôle Permanent IT prendra en charge les activités de gestion des risques et du contrôle permanent (IT et Sécurité des SI) de 2ième niveau de défense avec un accompagnement des équipes opérationnelles. Il / elle interviendra dans un environnement régulé, avec un rythme soutenu et dans un contexte d'amélioration du dispositif et de maintien des activités récurrentes. Concrètement, il / elle sera amenée(e) à : - Contribuer à l'identification, l'évaluation et le suivi des risques, ainsi qu'à la déclinaison des plans de traitement / de mitigation et des contrôles adéquats - Contribuer à l'élaboration et au maintien des fiches de risques, du registre et de la cartographie des risques - Coordonner la production des KRI, analyser les résultats et suivre les plans d'amélioration pour un pilotage décisionnel des risques - Organiser, coordonner et exécuter les campagnes de contrôle permanent de 2ième niveau - Contribuer à la définition des plans d'actions des contrôles de 2ième niveau non satisfaisants et assurer leur suivi - Assurer la mise à jour annuelle du plan de contrôles de 2ième niveau afin de garantir une couverture des risques - Analyser et challenger les résultats des contrôles de 1er niveau réalisés par les équipes opérationnelles afin d'assurer la fiabilité des preuves et des informations remontées - Assurer le suivi des plans d'actions relatifs aux contrôles de 1er niveau - Accompagner de manière renforcé les référents « risque et contrôle permanent » des directions opérationnelles - Diffuser la culture « Risque et Contrôle » au quotidien et lors d'événements interne (formation, sensibilisation) - Contribuer activement à la production des supports des comités risque et contrôle permanent - Participer à l'amélioration continue du dispositif risque et contrôle permanent Profil recherché: Compétences spécifiques : - Maîtrise de la gestion des risques IT et Cyber et réglementation associée - Maîtrise des méthodologies et techniques d'audit, gestion des risques et du contrôle interne - Capacité d'organisation et d'adaptation - Capacité à collaborer / travailler en équipe - Rigueur et précision dans le recueil et le traitement des informations/données - Capacité à communiquer - à l'oral et à l'écrit face à des experts et directeurs - Capacité à mener des ateliers de travail efficaces - Capacité à convaincre et à défendre sa position - Esprit de synthèse et d'analyse - Autonomie forte dans les interactions transverses complexes et avec des experts techniques - Capacité à travailler sur plusieurs tâches en parallèle - Pédagogie et accompagnement au changement - Connaissances approfondies des processus ITIL / Sécurité des Systèmes d'Information d'une D. S. I. (Opérations / études et développement / homologation / gestion de projet IT / PCA - PRA) - Certifications / Référentiels : CISA, CRISC, ISO2700X, ISO3100X, COSO ERM, EBIOS RM, NIST, . - Connaissances des réglementations liées aux paiements, aux systèmes d'information et à la sécurité des SI (DORA, CROE, NIS, IA act.) - Connaissances en PowerBI (un plus)