Consultant Analyste risque LOD2

Bénin Digital; Montfaucon; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Au sein de l’équipe de gestion des risques informatiques et cyber, Bénin Digital recherche un profil expérimenté pour superviser les risques métiers et assurer les contrôles de niveau 2 sur l’ensemble des activités.

Vous établirez la gouvernance, identifierez et mesurerez les risques technologiques, et produirez des reportings destinés à la direction, tout en veillant à la conformité et à la formation des équipes autour d’un cadre de référence robuste.

Qualifications

• Bac+5 en informatique, cybersécurité, audit, contrôle interne ou risque.
• Expérience confirmée en gestion des risques IT, cyber ou technologiques.
• Connaissance des référentiels ISO 27001, NIST, COBIT, ITIL, EBIOS RM.
• Capacité à définir, exécuter et documenter des contrôles de niveau 2.
• Analyse des risques et criticité des actifs; impacts métiers.
• Maîtrise des exigences réglementaires IT et cyber.
• Rédaction et présentation de supports de gouvernance et rapports.

Responsabilités

• Établir et communiquer la gouvernance des risques et des contrôles.
• Identifier et surveiller les risques technologiques et leurs impacts métiers.
• Déterminer la criticité des actifs en coordination avec IT.
• Superviser et challenger les choix informatiques de manière objective.
• Veiller à la conformité avec les lois et règlements.
• Rendre compte des risques technologiques à la direction générale.
• Former et conseiller sur les risques et outils de gestion.
• Promouvoir une culture solide de gestion des risques.

Connaissances

Gestion des risques IT

Cybersécurité

Audit interne

Conformité réglementaire

Reporting

Communication

Coordination

Anglais professionnel

Formation

Formation supérieure Bac+5 en informatique / cybersécurité / audit / contrôle interne / gestion des risques

Outils

Excel

PowerPoint

Outils GRC

Description du poste

Contexte

Au sein de l’équipe responsable de la gestion des risques informatiques et cyber, la mission soutiendra l’équipe dans la supervision des risques des métiers et sera également en charge des contrôles de niveau 2 sur l’ensemble des métiers .

Missions

• – Établir et communiquer la gouvernance d’entreprise, les stratégies, les cadres et les politiques de gestion des risques et de contrôle ;
• – Identifier, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les impacts commerciaux, les menaces et les faiblesses ;
• – Déterminer la criticité des actifs technologiques en coordination avec les équipes informatiques ;
• – Assurer une supervision et une remise en question indépendante des choix des équipes informatiques grâce à une évaluation efficace et objective qui est attestée et documentée là où elle est importante ;
• – S’assurer que les activités sont conformes aux lois et règlements applicables ;
• – Rendre compte des risques technologiques à l’échelle de l’entreprise auprès de la direction générale ;
• – Fournir de la formation, des outils et des conseils auprès de vos périmètres ;
• – Promouvoir une solide culture de gestion des risques.

Profil Recherché

• – Formation supérieure Bac+5 en informatique, cybersécurité, audit, contrôle interne, gestion des risques ou domaine équivalent ;
• – Expérience confirmée dans la gestion des risques IT, cyber ou technologiques, idéalement dans un environnement bancaire, financier ou fortement réglementé ;
• – Bonne compréhension des dispositifs de contrôle interne, des lignes de défense et des exigences liées à une fonction LOD2 ;
• – Capacité à challenger de manière indépendante les dispositifs, processus et décisions des équipes opérationnelles et informatiques ;
• – Aisance dans la production de reportings destinés aux instances de gouvernance et à la direction ;
• – Esprit d’analyse, rigueur, autonomie et sens de la confidentialité ;
• – Bonnes capacités de communication, de pédagogie et de coordination avec des interlocuteurs métiers, IT, sécurité et conformité.

Compétences Requises

• – Maîtrise des principes de gestion des risques informatiques, cyber et technologiques ;
• – Connaissance des référentiels et cadres de contrôle tels que ISO 27001, NIST, COBIT, ITIL, EBIOS RM ou équivalents ;
• – Capacité à définir, exécuter et documenter des contrôles de niveau 2 ;
• – Analyse des risques, évaluation de la criticité des actifs, identification des menaces, vulnérabilités et impacts métiers ;
• – Connaissance des exigences réglementaires applicables aux environnements IT et cyber ;
• – Élaboration de politiques, procédures, tableaux de bord, indicateurs de risques et supports de gouvernance ;
• – Capacité de synthèse pour formaliser des constats, recommandations et plans d’action ;
• – Maîtrise des outils bureautiques et de reporting, notamment Excel, PowerPoint et solutions de GRC le cas échéant ;
• – Anglais professionnel apprécié, notamment pour l’analyse de documentation, la rédaction de supports ou les échanges avec des équipes internationales.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.