IT Risk & Compliance Specialist

Mutualité chrétienne (MC); Schaarbeek; Hybride; EUR 75 000 - 100 000; Plein temps

Avantages offerts par ce poste

Restaurant d’entreprise

Chèques-repas 9€

13e mois

Prime annuelle

Indemnité transports

Indemnité vélo

Assurance groupe

Résumé du poste

Mutualité chrétienne (MC) recherche un expert en conformité et audit IT pour soutenir la transformation digitale et assurer le respect des cadres comme NIS2 et DORA au sein d’un portefeuille technologique varié.

Vous piloterez les évaluations de risques ICT, traiterez les KPI/KRIs et travaillerez avec les fournisseurs sur les exigences de conformité et d’audit, en veillant à l’efficacité des contrôles et à la traçabilité documentaire.

Qualifications

• 5 ans d’expérience pertinente et master ou équivalent acquis par l’expérience.
• Expérience en conformité et audit et collaboration avec des auditeurs IT.
• Maîtrise NIS2, DORA et COBIT/ITIL.
• Maîtrise du néerlandais, du français et de l’anglais.

Responsabilités

• Organiser et animer des évaluations des risques ICT.
• Suivre l’avancement des plans d’action et reporter au management ICT et au comité des risques.
• Gérer et tenir à jour le registre des mesures de contrôle et les risques identifiés.
• Suivre et rapporter l’évolution des KPI et des KRIs.
• Établir et documenter les preuves d’audit et les rapports de conformité.
• Collaborer avec les fournisseurs et partenaires sur les exigences de conformité et d’audit.
• Mettre en œuvre les cadres de gouvernance et de sécurité (COBIT, NIS2, DORA).
• Traduire les réglementations en directives opérationnelles claires.

Description du poste

Travailler à la MC, c’est travailler avec enthousiasme. Parce qu'à la MC, vous avez un impact positif sur la vie de millions de Belges. C’est ce que vivent chaque jour nos milliers de collaborateurs. Nous contribuons ensemble à une société plus saine pour tous et cela nous donne de la satisfaction et de l'énergie. Pour vous aussi, la MC est un environnement de travail agréable et bienveillant, où vous échangez des idées et où vous vous développez. Où l'on peut compter sur ses collègues et où l'on est en relation les uns avec les autres. Éprouver du plaisir dans notre travail, c'est notre raison d'être ! À la MC, chaque jour compte. Pour les gens, pour la société et pour soi-même.

Description de fonction

Dans le domaine ICT, nous mettons tout en œuvre pour offrir un service fiable et de qualité, conformément aux Service Level Agreements conclus. Nous accompagnons la transformation digitale du groupe MC-CM et gérons un portefeuille technologique vaste et en constante évolution.

• En tant que fournisseur de solutions IT dans un secteur fortement réglementé, il est essentiel que nous puissions démontrer que nous respectons diverses exigences de conformité.
• Nous le faisons notamment en rendant compte aux instances de contrôle et en fournissant des informations dans le cadre d'audits internes et externes.

Vos responsabilités

Gouvernance, processus et procédures

• Vous organisez et animez des évaluations des risques au sein d’ICT, conformément à la réglementation en vigueur et en collaboration avec le management ICT.
• Vous assurez le suivi de l'avancement des plans d'action et en faites régulièrement rapport au management ICT et au comité des risques.
• Vous gérez et tenez à jour le registre des mesures de contrôle relatives aux risques identifiés.
• Vous assurez le suivi et faites rapport de l'évolution des Key Risk Indicators (KRI).
• Vous veillez à ce que l'inventaire des pièces justificatives relatives aux rapports de conformité soit constamment à jour.
• Vous identifiez les lacunes en matière de gouvernance ICT, de processus et de procédures, et vous faites rapport de l'avancement des mesures d'amélioration correspondantes.
• Vous travaillez en étroite collaboration avec les fournisseurs et les partenaires sur les exigences en matière de conformité et d'audit, tout en veillant à la cohérence au sein de l'organisation.

Mise en œuvre de cadres de conformité

• Vous participerez à la mise en œuvre et à l'opérationnalisation des cadres de gouvernance et de sécurité au sein de MC-CM, notamment COBIT, NIS2 et DORA.
• Vous traduisez des réglementations complexes en directives concrètes et applicables au sein de l'organisation.

Conformité et surveillance des risques

• Vous établissez des rapports, des tableaux de bord et des éléments probants d'audit, et vous les mettez à jour de manière structurée.
• Vous justifiez et documentez la conformité dans le cadre d'audits internes et externes.

Outils et KPI

• Vous gérez les risques, les plans d'action et les mesures de contrôle dans des outils tels que RiskID.
• Vous définissez et assurez le suivi des KPI afin de démontrer l'efficacité des contrôles.
• Vous utilisez des outils tels que Power BI, Jira et Dynatrace comme sources pour le suivi des Key Risk Indicators.
• Vous identifiez de manière proactive les possibilités d'amélioration et élaborez des propositions visant à optimiser les processus et les contrôles.

Support IA

• Vous utilisez des outils d'IA pour faciliter les analyses, la documentation et la préparation des audits.
• Vous contribuez à une approche fondée sur les données en étayant davantage les KPI et l'efficacité des contrôles.

Le profil idéal

• Vous disposez de préférence de 5 ans d’expérience pertinente ainsi que d’un diplôme de master, ou d’un niveau équivalent acquis par l’expérience.
• Vous justifiez d'une expérience dans les domaines de la conformité et de l'audit, de la préparation d'audits et/ou de la collaboration avec des auditeurs dans un contexte IT.
• La maîtrise des réglementations telles que NIS2, DORA ou d'autres cadres similaires est indispensable, tout comme la connaissance de référentiels tels que COBIT et ITIL.
• Vous vous intéressez vivement aux cadres de gouvernance et de contrôle et vous suivez de près l'évolution de la réglementation.
• Une expérience en matière de conformité dans le domaine des marchés publics constitue un atout, tout comme une expérience avec des outils tels que Jira et Power BI pour le reporting et l'analyse.
• Vous maîtrisez bien le néerlandais, le français et l'anglais, tant à l'oral qu'à l'écrit.
• Vous possédez de solides compétences en communication et savez impliquer et informer efficacement les parties prenantes. Vous êtes capable de traduire des réglementations complexes en directives claires et applicables.
• Vous occuperez un rôle à forte valeur ajoutée sur le plan du contenu, avec un impact direct sur la gouvernance et la fiabilité au sein de l’organisation.
• Vous travaillez en étroite collaboration avec des experts des départements Risk, Finance et IT, ce qui vous permet de vous constituer un vaste réseau ; vous êtes également capable de travailler de manière autonome.
• Vous souhaitez contribuer activement au renforcement de la maturité en matière de conformité au sein de la MC.
• Vous travaillez de manière analytique, structurée et rigoureuse.

Notre proposition

Une rémunération attractive

Vous bénéficiez d'un contrat à durée indéterminée, d’un salaire attrayant et d'un ensemble d'avantages intéressants :

• chèques-repas de 9 euros et restaurant d’entreprise
• 13e mois
• prime supplémentaire en juillet
• une indemnité forfaitaire nette
• GSM et abonnement
• 100% des transports en commun remboursés
• indemnité vélo
• allocations familiales supplémentaires
• assurance groupe
• assurance hospitalisation
• assurance revenu garanti
• location de vélos

Travail flexible

Vous travaillerez avec des horaires de travail flexibles avec possibilité de travailler à domicile jusqu’4 jours par semaine ou depuis l'un de nos bureaux régionaux. Par ailleurs, vous bénéficiez de 20 jours de congé, 4 jours fériés supplémentaires, 12 jours de RTT et des congés supplémentaires au fur et à mesure que vous travaillez chez nous.

Impact social

à La MC, vous ne faites pas que travailler. Avec vos collègues, vous contribuez directement ou indirectement à la santé de nombreuses personnes. Votre travail a une véritable signification.

Formation et possibilités de croissance

à La MC, vous êtes aux commandes de votre carrière. Vous avez la possibilité d'évoluer dans votre travail et dans l'organisation. De nombreuses formations vous permettent également d'améliorer vos connaissances et vos compétences.

Team

Des collègues formidables et une culture d'entreprise dynamique et ouverte, visant à obtenir des résultats exceptionnels ensemble.