Descripción
CONTEXTELa mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels.MISSIONS * Réaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation * Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT * Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis * Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow * Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier * Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques * Contribuer à l'amélioration continue des processus IT Risk et GRCQUALIFICATIONS ET COMPÉTENCES REQUISES * Diplôme Bac+3 ou supérieur en informatique, cybersécurité ou domaine connexe * Au moins 3 ans d'expérience en gestion des risques IT et cyber, audit IT ou sécurité IT * Connaissance des référentiels ISO 27005, ISO 27001, NIST, COBIT * Expérience avec des outils GRC (ServiceNow de préférence) * Compréhension des enjeux de gouvernance du Shadow IT * Solides compétences analytiques, de résolution de problèmes et de communication * Capacité à opérer dans un environnement multi-parties prenantes et international * Socle technique ou background IT, avec la capacité à comprendre les architectures applicatives, les infrastructures, les environnements cloud et les contrôles de sécurité, et à interagir efficacement avec les équipes techniques * Maîtrise du français et de l'anglais 1. Dipl