LOD2 Risk Analyst Consultant

Keoni; Paris; Hybrid; EUR 60,000 - 95,000; Full time

Job summary

Kéoni Consulting recherche un spécialiste en gestion des risques IT et conformité pour superviser les risques des métiers et assurer les contrôles de niveau 2 sur l’ensemble des activités IT.

Le candidat devra evidemment maîtriser les cadres (ISO 27001, NIST, COBIT, ITIL, EBIOS RM) et démontrer une capacité à produire des reportings à destination de la gouvernance ainsi qu’à former les équipes sur les risques et les contrôles.

Qualifications

• Formation Bac+5 en informatique, cybersécurité, audit, contrôle interne, gestion des risques ou domaine équivalent.
• Expérience confirmée dans la gestion des risques IT, cyber ou technologiques, idéalement dans un environnement bancaire, financier ou fortement réglementé.
• Bonne compréhension des dispositifs de contrôle interne et des exigences de LOD2.
• Capacité à challenger les dispositifs et processus des équipes opérationnelles et IT.
• Aisance dans la production de reportings destinés à la gouvernance et à la direction.
• Anglais professionnel apprécié pour l’analyse de documentation et échanges internationaux.

Responsibilities

• Établir et communiquer la gouvernance d'entreprise, les cadres et les politiques de gestion des risques et de contrôle.
• Identifier, mesurer et surveiller les risques technologiques et les impacts commerciaux.
• Déterminer la criticité des actifs technologiques avec les équipes IT.
• Assurer une supervision indépendante des choix IT et documenter les évaluations.
• Veiller à la conformité avec les lois et règlements applicables.
• Rendre compte des risques technologiques à la direction générale.
• Fournir formation, outils et conseils dans les périmètres concernés.
• Promouvoir une culture solide de gestion des risques.

Skills

Gestion des risques IT

Analyse des risques

Reportings à la direction

Conformité et réglementation

Audit et contrôle interne

LOD2 et défense des dispositifs

Communication et coordination

Education

Master 5 en informatique, cybersécurité, audit, contrôle interne, gestion des risques

Tools

GRC solutions

Excel

PowerPoint

Job description

Contexte

Contexte: Au sein de l'équipe responsable de la gestion des risques informatiques et cyber, la mission soutiendra l’équipe dans la supervision des risques des métiers et sera également en charge des contrôles de niveau 2 sur l'ensemble des métiers.

Missions

• Établir et communiquer la gouvernance d'entreprise, les stratégies, les cadres et les politiques de gestion des risques et de contrôle;
• Identifier, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les impacts commerciaux, les menaces et les faiblesses;
• Déterminer la criticité des actifs technologiques en coordination avec les équipes informatiques;
• Assurer une supervision et une remise en question indépendante des choix des équipes informatiques grâce à une évaluation efficace et objective qui est attestée et documentée là où elle est importante;
• S'assurer que les activités sont conformes aux lois et règlements applicables;
• Rendre compte des risques technologiques à l'échelle de l'entreprise auprès de la direction générale;
• Fournir de la formation, des outils et des conseils auprès de vos périmètres;
• Promouvoir une solide culture de gestion des risques.

Profil recherché

• Formation supérieure Bac+5 en informatique, cybersécurité, audit, contrôle interne, gestion des risques ou domaine équivalent;
• Expérience confirmée dans la gestion des risques IT, cyber ou technologiques, idéalement dans un environnement bancaire, financier ou fortement réglementé;
• Bonne compréhension des dispositifs de contrôle interne, des lignes de défense et des exigences liées à une fonction LOD2;
• Capacité à challenger de manière indépendante les dispositifs, processus et décisions des équipes opérationnelles et informatiques;
• Aisance dans la production de reportings destinés aux instances de gouvernance et à la direction;
• Esprit d’analyse, rigueur, autonomie et sens de la confidentialité;
• Bonnes capacités de communication, de pédagogie et de coordination avec des interlocuteurs métiers, IT, sécurité et conformité.

Compétences requises

• Maîtrise des principes de gestion des risques informatiques, cyber et technologiques;
• Connaissance des référentiels et cadres de contrôle tels que ISO 27001, NIST, COBIT, ITIL, EBIOS RM ou équivalents;
• Capacité à définir, exécuter et documenter des contrôles de niveau 2;
• Analyse des risques, évaluation de la criticité des actifs, identification des menaces, vulnérabilités et impacts métiers;
• Connaissance des exigences réglementaires applicables aux environnements IT et cyber;
• Élaboration de politiques, procédures, tableaux de bord, indicateurs de risques et supports de gouvernance;
• Capacité de synthèse pour formaliser des constats, recommandations et plans d’action;
• Maîtrise des outils bureautiques et de reporting, notamment Excel, PowerPoint et solutions de GRC le cas échéant;
• Anglais professionnel apprécié, notamment pour l’analyse de documentation, la rédaction de supports ou les échanges avec des équipes internationales.

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).