Mission :
Améliorer la sensibilisation aux risques à tous les niveaux de l'organisation et développer une forte culture du risque (principes de risque et de confidentialité des données dès la conception, notamment dans les cycles de vie des produits et des projets)
Définir et mettre en oeuvre la politique de risque pour les Opérations du Groupe, en s'assurant que les risques sont correctement gérés et en coordonnant le réseau de gestion des risques
Déployer le cadre de contrôle interne dans les Opérations du Groupe (y compris le programme de contrôle financier interne et le reporting)
Les référentiels Risque & Contrôle ont été récemment centralisés dans un outil global pour la plupart des entités de la filiale.
Superviser l'ensemble du cycle de vie des risques du projet et l'identification des risques sur les produits informatiques, les fournisseurs/contrats :
Vous êtes en charge de la gestion des risques dans les projets, les produits et les fournisseurs/contrats, par exemple en agissant comme deuxième ligne de défense et en garantissant la mise en oeuvre adéquate de la gouvernance et du cadre des risques et en tenant compte des spécificités
Soutenir les projets stratégiques : Vous êtes en charge de soutenir les Risk Officers affectés au projet stratégique et vous veillerez à une utilisation adéquate du Risk Project Framework.
Piloter la délivrance des avis de risque : Vous êtes chargé d'identifier et d'attribuer des deuxièmes avis aux agents des risques sur des sujets spécifiques tels que des contrats critiques, des produits ou toute demande provenant du client.
Agir en tant que point de contact pour votre périmètre : Vous devez mettre en place la gouvernance appropriée pour assurer une mise en oeuvre adéquate du cadre de risque par la première ligne de défense et assurer des réunions de suivi périodiques avec les PME et les responsables des processus
Superviser l'identification et la quantification des risques conformément à la fréquence minimale couvrant son périmètre donné sur le risque opérationnel (projet, produit, fournisseur, contrat...) y compris les critères DORA
Surveiller le suivi du plan d'atténuation approprié et surveiller les risques (KRI) dans les domaines du projet, du produit et du fournisseur
Coordonner avec l'agent des risques parent concernant les risques et les contrôles internes liés aux projets, aux produits et aux fournisseurs.
Piloter le pipeline et la délivrance appropriée des deuxièmes avis effectués par les agents des risques liés aux projets, aux produits ou aux fournisseurs
Aider les agents des risques dans l'intégration, le suivi et la définition du champ des deuxièmes avis sur les domaines du projet, du produit et du fournisseur.
Maintenir la documentation concernant les politiques, les directives et les procédures relatives aux 2e avis, au cycle de vie des risques des produits, des projets et des fournisseurs.
Soutenir le cadre de gestion des risques avec les responsables des risques et les champions des risques
Profil
* Pour ce poste, vous devez idéalement avoir un baccalauréat minimum ou un master
* Au moins 5 à 8 ans d'expérience professionnelle, de préférence dans l'informatique en tant que chef de projet, propriétaire de produit, gestionnaire d'incidents.
* compréhension du RGPD, des négociations de contrats avec les fournisseurs, de l'IA Act, de la DORA
* Connaissance du cadre de gestion des risques, des processus et de la gouvernance
* Une expérience en évaluation des risques ou en audits informatiques est un plus.
* Une des certifications suivantes : CISA, CRISC, CISM, PMP, gestion des risques certifiée ISO 31000 ou ISO 27001/27005 en sécurité de l'information est un plus
Compétences et aptitudes
* Expertise en Risque (identification, quantification, suivi, reporting)
* Faire preuve de rigueur, de qualité des livrables et de respect des délais
* Anglais et français écrits et parlés courants
* Appétence à travailler dans un environnement international et interculturel
* Capacités d'analyse et de reporting
Assurance
compétitif
dès maintenant !