Consultant IT Risk Management - Finance

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert IT Risk pour renforcer son équipe IT Risk & LOD1 Reviews, chargée de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires.

Vous analyserez les processus ICT, évaluerez la conception et l'efficacité des contrôles, et contribuerez à la rédaction d’un rapport de revue avec des remédiations concrètes, en collaboration avec des équipes transverses et en anglais pour les livrables.

Qualifications

• Expérience en IT Risk Management, contrôle interne ou audit dans le secteur financier.
• Connaissance des cadres DORA, NIS2, EBA Guidelines et ISO 27001.
• Capacité à piloter des sujets transverses et multi-entités.

Responsabilités

• Contrôle de la qualité de la gestion du risque opérationnel.
• Analyse des processus ICT et conformité réglementaire.
• Rédaction d’un rapport de revue et propositions de remédiation.

Connaissances

IT Risk Management

Audit interne

Gouvernance IT

Connaissance cadres réglementaires

Outils

DORA

NIS2

ISO 27001

EBA Guidelines

Description du poste

Contexte

Dans un environnement financier en constante évolution, marqué par :

• L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative)

• Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée

• La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures)

La mission vise à renforcer son équipe IT Risk & LOD1 Reviews en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires.

Missions

• Contrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par IT & Operations

• Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles

• Analyse de la conception, de l\'efficacité opérationnelle et de la durabilité des contrôles

• Contribution à la rédaction d’un rapport à l’issue de revue, incluant des propositions concrètes de remédiation

Outils & Environnement

• Expertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier

• Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle

• Pilotage de sujets transverses, multi-entités et multi-pays

• Production de synthèses à destination de comités de direction

• Échanges internationaux et production des livrables en anglais

• Approche structurée, orientée organisation, méthodologie et conduite du changement