Promouvoir la culture Risk & Compliance au sein de l'entreprise. Suivre les cartes des risques ICT et assurer leur mitigation. Réaliser des contrôles ICT basés sur le cadre groupe? LOD1. Réaliser et examiner les Risk & Control Self Assessment (RCSA) ICT globaux. Assurer le lien entre l'activité projet et l'activité risques. Lire et comprendre toutes les procédures et processus liés aux risques ICT, aux contrôles, au RCSA et à l'IP. Garantir la mitigation des risques associés à toutes les activités (en respectant les processus de Risk & Control). Réaliser toutes les activités avec la qualité adéquate, en suivant les processus. Supporter les demandes d'audit et assurer la mise en ?uvre des recommandations émises. Contribution : Interface avec les équipes de sécurité pour la gestion des exceptions. Interface avec les équipes non-ICT, notamment sur les sujets d'externalisation ICT. Interface avec les fonctions de contrôle des autres entités IT pour la mise en ?uvre des processus, du cadre et des outils de contrôle.