IT Risk Manager (H/F)

Edmond de Rothschild; Genf; On-site; CHF 140,000 - 190,000; Full time

Job summary

Edmond de Rothschild recherche un profil expérimenté pour renforcer la gouvernance et la gestion des risques IT au sein de son organisation en Suisse. Vous serez en première ligne de défense et collaborerez étroitement avec les équipes métiers IT, RSSI, et audits internes et externes pour assurer une surveillance consolidée des risques TIC.

Le poste nécessite une formation supérieure en informatique ou SI et au moins 5 ans d’expérience, avec une maîtrise des standards de gouvernance et des

Qualifications

• Formation supérieure en informatique ou management des systèmes d’information.
• Expérience minimale de 5 ans en gouvernance IT et/ou risques IT, idéalement dans le secteur financier.
• Connaissance des standards de gouvernance et gestion des risques (COBIT, COSO, ISO 31000, ITIL, NIST).
• Expérience en sécurité des systèmes d’information et compréhension des infrastructures IT.

Responsibilities

• Mettre en œuvre et surveiller les risques IT et Cyber.
• Évaluer l’adéquation des mesures de gestion des risques IT dans les entités.
• Former et actualiser le cadre de gouvernance IT du Groupe et d’EdR Suisse.
• Animer le Comité IT Risk & Process et veiller au respect du cadre réglementaire.
• Accompagner les équipes IT sur les règles de gouvernance et le contrôle des procédures.
• Contribuer à la cartographie des risques IT et au registre des risques et KRIs.
• Suivre les incidents IT, les non-conformités et les plans de remédiation.

Skills

Gouvernance IT & risques

Gestion des risques IT & RCSA

Communication efficace

Anglais professionnel

Education

Formation supérieure en informatique ou management des SI

Tools

COBIT/COSO/ISO 31000/ITIL/NIST

Job description

Contexte

Dans le cadre de l’évolution de son organisation, le département IT d’Edmond de Rothschild renforce son dispositif de gestion des risques liés aux technologies de l’information et de la communication (TIC).

Le poste s’inscrit au sein de la première ligne de défense et a vocation à renforcer le contrôle et la gestion des risques IT. Il implique une collaboration étroite avec les équipes métiers IT — Infrastructure & Operations, Security Operations et applications métier — ainsi qu’avec les autres lignes de défense, notamment la Sécurité des Systèmes d’Information (RSSI), les Risques Opérationnels, l’Audit interne et les auditeurs externes.

Responsabilités

• Mettre en œuvre et assurer la surveillance consolidée des risques IT et Cyber.
• Évaluer l’adéquation des mesures de gestion des risques IT au sein des entités du périmètre.
• Formaliser et actualiser le cadre de gouvernance IT du Groupe et d’EdR Suisse.
• Préparer et participer à l’animation du Comité IT Risk & Process, veillant à la maîtrise des risques IT et au respect du cadre réglementaire.
• Accompagner les équipes IT dans l’application des règles de gouvernance, le contrôle, et la mise à jour des procédures.
• Contribuer à la cartographie des risques IT, au maintien du registre des risques et à la définition des indicateurs clés (KRIs).
• Suivre les incidents opérationnels IT, non-conformités et plans de remédiation associés.
• Être le point de contact principal pour les audits IT, coordonner les réponses et suivre les recommandations.
• Participer aux reportings sur la gouvernance et les risques IT, aux niveaux local et Groupe.
• Accompagner les projets IT et anticiper les impacts des évolutions réglementaires.
• Suivre les risques liés aux externalisations informatiques.
• Gérer les due diligences IT et répondre aux RFP, notamment sur les risques TIC.

Profil

• Formation supérieure en informatique ou en management des systèmes d’information.
• Minimum 5 ans d’expérience en gouvernance IT et/ou gestion des risques IT, idéalement dans le secteur financier, cabinet de conseil ou audit.
• Connaissance des standards de gouvernance et gestion des risques (COBIT, COSO, ISO 31000, ITIL, NIST, etc.).
• Expérience en sécurité des systèmes d’information et bonne compréhension des infrastructures IT.
• Expertise en gestion des risques IT, incluant les démarches d’autoévaluation des risques et des contrôles (RCSA), les tests de contrôles et le suivi des plans de remédiation.
• Rigueur, esprit critique, orientation résultats.
• Excellentes capacités de communication adaptées aux différents interlocuteurs.
• Bonnes compétences en analyse, synthèse, travail en équipe, et écoute active.
• Maîtrise courante du français et bonne capacité à travailler en anglais, à l’oral et à l’écrit.

Sans nouvelles de notre part sous un mois, vous pourrez considérer que votre candidature n'aura pas été retenue.

About Us

Edmond de Rothschild is a conviction-driven investment house dedicated to the belief that wealth is what tomorrow can be made of, specialises in Private Banking and Asset Management, and serves an international clientele of families, entrepreneurs and institutional investors.

The Group is also active in Corporate Finance, Private Equity, Real Estate and Fund Services.

Family-owned and independent, the Group favours bold strategies and investments rooted in the real economy, combining long-term performance and impact.