Responsable Risques SI/SSI – Pilotage IT & Contrôles

BforBank; Courbevoie; Hybride; EUR 80 000 - 120 000; Plein temps

Avantages offerts par ce poste

Télétravail modulable

25 jours de congés + RTT

Mutuelle d'entreprise prise en charge

Remboursement des transports

Tickets restaurant 11,50€

Résumé du poste

BforBank, basé à La Défense, recherche un responsable maîtrise des risques informatiques pour piloter le dispositif d'encadrement des risques SI et assurer le second regard sur leur actualisation. Vous collaborez avec la DTech et les CISO, définissez les contrôles permanents et assurez le reporting du niveau de maîtrise, tout en émettant des avis sur les sujets SI structurants.

Profil: 6–10 ans d'expérience dont au moins 4 ans en risques IT, connaissance des normes ISO 27002/27005, DORA et PCI

Qualifications

• 6–10 ans d'expérience dont au moins 4 ans dans le domaine des risques IT.
• Maîtrise des normes et réglementations relatives à la sécurité des SI (ISO 27002, ISO 22301, DORA, PCI DSS).
• Maîtrise d'une méthode d'évaluation des risques IT (ISO 27005, Mehari/EBIOS).

Responsabilités

• Piloter en coordination avec le MRO la cartographie des risques opérationnels sur les processus SI et assurer le second regard sur leur actualisation.
• Définir et mettre en œuvre le dispositif de contrôle permanent de la seconde ligne de défense.
• Accompagner les directions BforBank dans la mise en place de leurs contrôles opérationnels sur les aspects SI et assurer leur cohérence.
• Assurer le reporting sur l'évaluation du niveau de maîtrise des risques SI/SSI et émettre des avis risques sur les sujets SI structurants.
• S'assurer du suivi des incidents importants relatifs aux risques SI et contrôler la maîtrise des risques des Prestations Externalisées.

Connaissances

Gestion des risques IT

Conformité sécurité SI

Rédaction & restitution

Formation

Ingénieur Informatique ou équivalent

Description du poste

BforBank, basé à La Défense, recherche un responsable maîtrise des risques informatiques pour piloter le dispositif d'encadrement des risques SI et assurer le second regard sur leur actualisation. Vous collaborez avec la DTech et les CISO, définissez les contrôles permanents et assurez le reporting du niveau de maîtrise, tout en émettant des avis sur les sujets SI structurants.

Profil: 6–10 ans d'expérience dont au moins 4 ans en risques IT, connaissance des normes ISO 27002/27005, DORA et PCI