Contrôleur Risques IT

Siemens; Courbevoie; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise technologique de premier plan située à Courbevoie recherche un Ingénieur IT pour mettre en place et piloter des dispositifs de contrôle sur les risques TIC. Le candidat idéal doit avoir un Bac+5 avec une spécialisation en gestion des risques IT et au moins une première expérience en audit IT. La maîtrise d'Excel et un bon niveau d'anglais sont indispensables. Le poste implique également la gestion des incidents et le suivi de la continuité d'activité.

Qualifications

• Première expérience réussie en audit IT, contrôle interne, ou cybersécurité.
• Bonne compréhension de la réglementation financière.

Responsabilités

• Élaborer et documenter le plan de contrôle sur les risques TIC.
• Assurer la mise en place de la politique de continuité et le plan de reprise informatique.
• Suivre les incidents et organiser les comités de décision.

Connaissances

Gestion des risques IT

Audit IT

Conformité

Communication efficace

Anglais courant

Rigueur

Formation

Bac+5 en école de commerce, d’ingénieur ou université

Outils

Excel

Outils de reporting

Description du poste

Retour aux résultats

Société : Siemens

Lieu(x) : Courbevoie

Type d’emploi : CDI

Spécialité : Génie Électrique

Fonction : Ingénieur IT

Publié il y a 2 jours

Premier groupe européen de haute technologie, Siemens conjugue depuis toujours performance technique, innovation, qualité et fiabilité.

Nos activités centrées sur les secteurs des infrastructures et des villes, l'industrie, l'énergie et la santé, ciblent des marchés de croissance sur lesquels le Groupe nourrit l'ambition d'être leader.

Mission

Rattaché(e) à la Direction des Risques, vous aurez la charge de la mise en place et du pilotage du dispositif de contrôle de 2nd niveau sur les risques TIC conformément à la réglementation (notamment DORA). Vos responsabilités couvriront un périmètre large et stratégique.

Mise en place et suivi du plan de contrôle IT :

• Élaborer et documenter le plan de contrôle de 2nd niveau sur les risques TIC.
• Mettre à jour la cartographie des risques et l’adapter en conséquence.
• Réaliser les contrôles ITGC et assurer la revue annuelle du cadre de gestion des risques TIC.

Documentation & reporting :

• Mettre à jour les politiques et procédures locales en matière de gestion des risques TIC.
• Présenter régulièrement les résultats des contrôles aux comités IT et à la Direction.
• Contribuer aux audits internes et assurer le suivi des plans de remédiation.

Gestion des incidents IT :

• Suivre les incidents locaux et groupe, organiser les comités de décision, communiquer auprès du CODIR et de l’ACPR.
• S’assurer de la bonne application des procédures et de la réalisation des analyses post mortem.

Gestion de l’outsourcing :

• Tenir le registre des prestataires IT et non-IT.
• Mettre en place un programme de supervision et de contrôle (liste de contrôles, fréquence, preuves attendues).

Plan de Continuité d’Activité (PCA) :

• Adapter et maintenir la politique de continuité et le plan de reprise informatique.
• Participer aux exercices de crise IT.

Comités, veille et formation :

• Participer aux comités IT et Compliance.
• Suivre l’évolution de la réglementation (DORA, EBA…).
• Vérifier la mise en œuvre des formations en cybersécurité et résilience.

Profil

• Bac+5 en école de commerce, d’ingénieur ou université avec spécialisation gestion des risques IT, audit ou conformité.
• Première expérience réussie en audit IT, contrôle interne, gestion des risques TIC ou cybersécurité.
• Bonne compréhension de la réglementation financière et des enjeux liés à la digitalisation.
• Excellente maîtrise d’Excel et des outils de reporting.
• Rigueur, autonomie, sens de l’analyse et capacité à communiquer efficacement.
• Anglais courant indispensable (échanges avec le Groupe à l’international).