Analyste Risques et Contrôle Permanent (F/H) - Direction Audit & Risques

Stet; France; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

STET, acteur européen du traitement des paiements, recherche un analyste Risque et Contrôle Permanent IT pour assurer le pilotage des risques et challenger les dispositifs de maîtrise en place.

Vous évoluerez en 2e ligne de défense dans un environnement régulé et dynamique, avec des missions d’amélioration continue et la production de supports pour les comités risques et contrôle permanent.

Qualifications

• Connaissances approfondies des processus ITIL / sécurité des SI.
• Certifications/referentiels: CISA, CRISC et autres cadres (ISO2700X, NIST).
• Connaissances des réglementations liées aux paiements et à la sécurité des SI.

Responsibilities

• Contribuer à l'identification, l'évaluation et le suivi des risques IT et à la déclinaison des plans de traitement.
• Contribuer à l’élaboration et au maintien des fiches de risques et du registre des risques.
• Conduire les campagnes de contrôle permanent de 2e niveau et suivre les actions.
• Assurer la mise à jour annuelle du plan de contrôles et challenger les résultats des contrôles de 1er niveau.
• Produire les supports pour les comités risque et contrôle permanent et participer à l'amélioration continue.

Skills

Gestion des risques IT

Audit & contrôle

ITIL & sécurité SI

Communication écrite/orale

Animation d'ateliers

Gestion du changement

Esprit analytique

Autonomie

Travail en équipe

Cadre réglementaire IT

Education

CISA

CRISC

ISO 27001

NIST

Tools

PowerBI

Job description

CDI Temps plein La Défense - Île de France

Qui sommes-nous ?

STET est l’opérateur interbancaire européen, leader sur le processing des paiements SEPA et des cartes. Nous proposons aux banques qui sont nos clientes un catalogue de services : la compensationbancaire / le paiement instantané / l'autorisation bancaire / la digitalisation des moyens de paiement / la prévention de la fraude / l'authentification bancaire. Notre entreprise à taille humaine repose sur 4 valeurs : coopération, exemplarité, reconnaissance, cohésion.

Le monde des paiements subit depuis quelques années des mutations importantes (développement de l'instantanéité et de la digitalisation, arrivée de nouveaux acteurs dans l'éco-système…). La capacité de STET à évaluer en continu la pertinence de ses offres afin d'accompagner au mieux ses clients dans les grandes transformations en cours et à assurer la promotion de son catalogue de services est ainsi clé.

Grâce à sa stratégie fondée sur l'innovation, STET est au cœur des révolutions dans le monde du paiement. Notre entreprise s’engage à favoriser des environnements de travail inclusif, respectueux de tous, propices à la créativité et équitable. Le développement professionnel comme une condition de notre performance collective et du bien-être de nos collaborateurs. La confiance au sein de nos équipes est un gage de la confiance que nous suscitons auprès de nos clients.

Qui êtes-vous ?

Expériences professionnelles

Votre Mission ?

La fonction Risque et Contrôle Permanent (2ème ligne de défense) a pour mission d’assurer un pilotage indépendant des risques et de challenger les dispositifs de maîtrise en place et de contribuer à leur amélioration continue.L’« analyste Risques et Contrôle Permanent IT » prendra en charge les activités de gestion des risques et du contrôle permanent (IT et Sécurité des SI) de 2ième niveau de défense avec un accompagnement des équipes opérationnelles. Il / elle interviendra dans un environnement régulé, avec un rythme soutenu et dans un contexte d’amélioration du dispositif et de maintien des activités récurrentes.

Vos compétences

Vos compétences « Métier »

• Contribuer à l'identification, l’évaluation et le suivi des risques, ainsi qu’à la déclinaison des plans de traitement / de mitigation et des contrôles adéquats,
• Contribuer à l’élaboration et au maintien des fiches de risques, du registre et de la cartographie des risques,
• Coordonner la production des KRI, analyser les résultats et suivre les plans d’amélioration pour un pilotage décisionnel des risques,
• Organiser, coordonner et exécuter les campagnes de contrôle permanent de 2ième niveau,
• Contribuer à la définition des plans d'actions des contrôles de 2ième niveau non satisfaisants et assurer leur suivi,
• Assurer la mise à jour annuelle du plan de contrôles de 2ième niveau afin de garantir une couverture des risques,
• Analyser et challenger les résultats des contrôles de 1er niveau réalisés par les équipes opérationnelles afin d’assurer la fiabilité des preuves et des informations remontées,
• Assurer le suivi des plans d'actions relatifs aux contrôles de 1er niveau,
• Accompagner de manière renforcé les référents « risque et contrôle permanent » des directions opérationnelles de STET,
• Diffuser la culture « Risque et Contrôle » au quotidien et lors d’événements interne (formation, sensibilisation),
• Contribuer activement à la production des supports des comités risque et contrôle permanent,
• Participer à l’amélioration continue du dispositif risque et contrôle permanent de STET.

Vos compétences « Transverses »

• Maîtrise de la gestion des risques IT et Cyber et réglementation associée,
• Maîtrise des méthodologies et techniques d’audit, gestion des risques et du contrôle interne,
• Capacité d’organisation et d’adaptation,
• Capacité à collaborer / travailler en équipe,
• Rigueur et précision dans le recueil et le traitement des informations/données,
• Capacité à communiquer - à l’oral et à l’écrit face à des experts et directeurs,
• Capacité à mener des ateliers de travail efficaces,
• Capacité à convaincre et à défendre sa position,
• Esprit de synthèse et d’analyse,
• Autonomie forte dans les interactions transverses complexes et avec des experts techniques,
• Capacité à travailler sur plusieurs tâches en parallèle,
• Pédagogie et accompagnement au changement,

Vos compétences « Techniques »

• Connaissances approfondies des processus ITIL / Sécurité des Systèmes d’Information d’une D. S. I. (Opérations / études et développement / homologation / gestion de projet IT / PCA - PRA),
• Certifications / Référentiels : CISA, CRISC, ISO2700X, ISO3100X, COSO ERM, EBIOS RM, NIST, …
• Connaissances des réglementations liées aux paiements, aux systèmes d’information et à la sécurité des SI (DORA, CROE, NIS, IA act…).
• Connaissances en PowerBI (un plus)

Pourquoi nous rejoindre ?

Mettez à profit vos compétences dans une organisation de système de paiement d’importance systémique qui souhaite recruter les talents de demain, pour répondre aux exigences de ses clients.

• Tous nos postes sont inclusifs, ouverts à la mixité sociale, aux personnes en situation de handicap. (F/H)
• Avec un index égalité femmes-hommes de 90/100, STET s’engage dans une dynamique de diversité, et d’évolution en matière d’égalité professionnelle pour renforcer la mixité à tous les niveaux de l’organisation.
• Rejoindre STET, c’est aussi rejoindre une entreprise engagée dans une démarche RSE dont la qualité est récompensée par une Médaille d’or ECOVADIS. En phase de déploiement dynamique, vous pourrez choisir d’être acteur de notre démarche RSE en vous impliquant par exemple dans des ateliers d’éco-conception, en participant aux sessions de sensibilisation (Fresque numérique, learn@lunch, …), en proposant vos idées et votre visionde la RSE en entreprise.
• Certifié ISO 27701, nous accordons la plus haute importance à la protection des données personnelles de nos salariés et de nos candidats.