L'entreprise est aujourd'hui présente en France et en Belgique, où elle propose des services d'innovation IT alignés sur les évolutions technologiques du marché (Cloud, IA, Big Data, Cybersécurité, etc.).<br/> <br/> <br/> <br/> Missions principalesPromouvoir la culture Risk & Compliance au sein de l'entreprise<br/> <br/> <br/> Suivre les fiches de risques ICT et veiller à la mise en ?uvre des plans de mitigation<br/> <br/> <br/> Réaliser les contrôles ICT selon le référentiel du groupe ? LOD1<br/> <br/> <br/> Réaliser et revoir l'évaluation globale des risques et contrôles ICT (RCSA)<br/> <br/> <br/> Assurer le lien entre les activités projets et les activités Risques<br/> <br/> <br/> Prendre connaissance de l'ensemble des procédures et processus liés aux risques ICT, aux contrôles, au RCSA et à l'IP<br/> <br/> <br/> Veiller à la mise en ?uvre des mesures de mitigation pour toutes les activités, dans le respect des processus Risk & Control<br/> <br/> <br/> Réaliser l'ensemble des activités dans le respect des processus et avec un niveau de qualité adéquat<br/> <br/> <br/> Répondre aux sollicitations des audits et assurer la remédiation des recommandations émises<br/> <br/> <br/> <br/> Contribution / InterfacesInterface avec les équipes Sécurité pour la gestion des dérogations<br/> <br/> <br/> Interface avec les équipes non-ICT, notamment sur les sujets d'externalisation IT<br/> <br/> <br/> Interface avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) concernant les processus de contrôle, les référentiels et les outils<br/> <br/> <br/> <br/> <br/> <br/> Profil et compétencesConnaissances avancées en sécurité des infrastructures et des applications, ainsi qu'en gestion des risques<br/> <br/> <br/> Bonne maîtrise des référentiels de gestion des risques et expérience de la gestion des risques dans le domaine IT (une expérience des risques non-IT est un plus)<br/> <br/> <br/> Bonne compréhension des standards technologiques et de sécurité (NIST, ISO, COBIT)<br/> <br/> <br/> Connaissances générales et fort intérêt pour les technologies émergentes : Cloud (privé/public/hybride), virtualisation, conteneurisation<br/> <br/> <br/> Expérience avérée en sécurité IT couvrant la gestion des risques, les audits / la conformité, le développement de systèmes de sécurité et/ou les opérations<br/> <br/> <br/> Expérience démontrée dans la mise en place et l'exploitation de frameworks de contrôle, indispensable pour le poste<br/> <br/> <br/> <br/>