Cybersecurity & IT Risk Advisor (H / F)

Harry Hope.; Biesdorf; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Un cabinet de recrutement recherche un Conseiller en Cybersécurité et Risques Informatiques pour le secteur financier à Biesdorf. Le candidat idéal doit avoir de l'expérience en gouvernance et conformité des risques ICT, en agrégeant des compétences en réglementation comme DORA et ISO 27001. Les responsabilités comprennent la réalisation d'évaluations de risques ICT, la surveillance des contrôles et la communication avec la direction. Une maîtrise des langues Italienne et Anglaise est requise, le Français est un plus.

Qualifikationen

• Expérience en Gestion des Risques Informatiques ou en Audit IT.
• Connaissance des normes réglementaires majeures comme DORA et ISO 27001.
• Compétences analytiques et de résolution de problèmes.

Aufgaben

• Réaliser des évaluations des risques ICT et des examens de conformité.
• Définir et surveiller les contrôles ICT, les indicateurs de performance.
• Contribuer à la révision des politiques de sécurité informatique.

Kenntnisse

Gestion des Risques Informatiques

Gouvernance en Cybersécurité

Audit IT

Communication avec les parties prenantes

Ausbildung

Master

Tools

ISO/IEC 27001

NIST

ITIL

Jobbeschreibung

Harry Hope, cabinet de recrutement accompagne candidats et entreprises dans leurs recherches des meilleures opportunités en France et à l'international. Afin de mieux répondre à vos enjeux, tous nos consultants sont spécialisés par secteur d'activité et zone géographique.

POSTE

One of our client is seeking a Cybersecurity & IT Risk Advisor with experience in the financial sector to support governance, oversight, and control activities related to ICT risks. The role focuses on ensuring compliance with European regulations (DORA, CSSF circulars) and international security standards (ISO 27001, NIST, CIS, ITIL).

The professional will operate within the Second Line of Defense, collaborating with IT Risk, IT Security, and senior management, ensuring independence, analytical rigor, and a strong methodological approach.

Key Responsibilities

• Conduct ICT risk assessments, compliance reviews, and gap assessments against regulatory and industry standards (DORA, GDPR, ISO, NIST).
• Define, evaluate, and continuously monitor ICT controls, KPI / KRI, risk thresholds, and security indicators.
• Support ICT incident classification, reporting processes, and non‑compliance management.
• Contribute to the review and enhancement of IT Security policies, procedures, and governance documentation.
• Support ICT third‑party management activities, including vendor oversight and regulatory compliance for IT outsourcing.
• Assist in preparing reports and dashboards for senior management, audit functions, and control bodies.
• Promote security best practices, awareness initiatives, and consistent operational standards.

PROFIL

Required Skills

• Experience in IT Risk Management, Cybersecurity Governance, IT Compliance, IT Audit, or Second Line of Defense roles.
• Strong knowledge of major regulatory frameworks and standards : DORA, EBA Guidelines, CSSF circulars, ISO 27001, NIST, ITIL, CIS.
• Strong analytical and problem‑solving skills, with the ability to manage tasks independently.
• Excellent written and verbal communication skills, comfortable interacting with senior stakeholders.

Language Requirements

• Italian : mandatory
• English : mandatory
• French : considered a strong plus

Education & Certifications

• Master's degree.
• Relevant certifications (ISO / IEC 27001 Lead Implementer / Auditor, ITIL v4, Azure Fundamentals).
• Availability to work full‑time on‑site in Luxembourg.