Risques liés aux TIC – Analyste surveillance micro/ macro (m/f)

All Eyes On Me; Paris; On-site; EUR 50,000 - 70,000; Full time

Job summary

All Eyes On Me recherche un spécialiste pour analyser les risques liés aux TIC dans les dossiers d’agréments et la surveillance des opérateurs financiers. Vous participerez à des analyses thématiques et à des groupes de travail nationaux et internationaux sur les aspects techniques et réglementaires.

Vous maîtrisez le cadre DORA et les circulaires CSSF, avec une expérience en audit ou gestion des risques informatiques et une excellente maîtrise de l’anglais. Déplacements éventuels à prévoir.

Qualifications

• Diplôme universitaire (Bac +3 ou plus) en audit des systèmes d’informations, ou en sécurité informatique avec option finance, ou en sciences économiques, finance ou gestion avec option informatique.
• Expérience d'au moins 3 ans en audit informatique ou gestion des risques informatiques.
• Maîtrise de l’anglais à l’écrit et à l’oral; le français et/ou l’allemand sont un plus, la connaissance du luxembourgeois constituant un avantage.

Responsibilities

• Analyser les parties relatives à l’organisation des TIC et à la gestion des risques dans les dossiers d’agréments.
• Analyser les notifications des entités supervisées lors de l’utilisation des fournisseurs tiers TIC.
• Apporter expertise et support à l’évaluation de la conformité au cadre DORA.
• Fournir différents avis aux services de surveillance (stratégie informatique, transformation digitale, points IT).
• Contribuer à la veille technologique et réglementaire liées aux nouvelles technologies et solutions digitales.
• Participer à des analyses transversales sur les risques TIC et à des groupes de travail nationaux et internationaux.
• Participer aux analyses conjointes des fournisseurs de services informatiques tiers dans le cadre de DORA.

Skills

Anglais courant

Français et/ou Allemand

Rigueur analytique

Excellent rédaction

Education

Bac+3 en audit des systèmes d’informations / sécurité informatique / finance

Tools

CISA

CISM

CISSP

Job description

Mission

Au sein d’une équipe spécialisée, vous serez chargé(e) d’analyser les mesures de gestion des risques liés aux technologies de l’information et de la communication (TIC) dans le cadre de l’instruction des demandes d’agrément des futures entités financières et dans le cadre de la surveillance continue des entités financières. Vous pourrez participer à des analyses thématiques transversales et/ou à des groupes de travail nationaux et internationaux dédiés aux aspects techniques ou réglementaires en la matière. Vous pourrez également participer à des missions relatives au cadre commun de surveillance à l’échelle européenne, des prestataires de services informatiques critiques, établi par le règlement sur la résilience opérationnelle numérique (« règlement DORA ») sur la résilience opérationnelle numérique du secteur financier.

Rôle & responsabilités

• Analyser les parties relatives à l’organisation des TIC et à la gestion des risques liés aux TIC dans les dossiers de demandes d’agréments des futurs professionnels du secteur financier
• Analyser les notifications faites par entités supervisées par la CSSF lors de l'utilisation des fournisseurs tiers de services TIC
• Apporter une expertise et un support aux autres services de surveillance dans le cadre de l’évaluation de la conformité des entités surveillées au règlement sur la résilience opérationnelle numérique (DORA)
• Fournir différents types d’avis aux autres services de surveillance (avis sur la stratégie informatique des entités surveillées, leur transformation digitale, les points IT soulevés par leurs auditeurs internes ou externes, etc.)
• Contribuer à la veille technologique et réglementaire liée aux nouvelles technologies et à la digitalisation
• Participer à des analyses transversales sur des thématiques liées à la gestion des risques liés aux TIC
• Participer à des groupes de travail nationaux et internationaux dédiés aux TIC et à la surveillance des risques liés aux TIC
• Participer aux analyses conjointes des fournisseurs de services informatiques tiers critiques dans le cadre de la réglementation DORA

Votre profil

• Diplôme universitaire (Bac +3 ou plus) en audit des systèmes d’informations, ou en sécurité informatique avec une option finance, ou en sciences économiques, finance ou gestion avec une option informatique
• Expérience professionnelle confirmée d'au moins 3 ans dans le domaine de l’audit informatique ou de la gestion des risques informatiques
• Une très bonne maîtrise à l’écrit et à l’oral de l’anglais est indispensable. Bonne maîtrise du français et/ou de l’allemand, la connaissance du luxembourgeois constituant un plus
• Engagement à se rendre disponible pour des voyages d'affaires
• Excellente connaissance des circulaires CSSF, en particulier celles relatives à la gestion des risques informatiques et à la sous-traitance informatique
• Connaissances de la règlementation européenne en la matière (i.e. DORA, PSD, eIDAS, NIS, MICA etc.) et intérêt pour les nouvelles technologies et solutions digitales (DLT, IA, monnaie virtuelle/crypto actifs, open banking/finance, etc.) constituent un avantage
• Les certifications CISA, CISM, CISSP ou équivalentes sont un atout
• Capacités rédactionnelles, rigueur, esprit d’analyse et de synthèse
• Proactivité et flexibilité ; capacité à travailler seul ainsi qu’esprit d’équipe
• Bonne communication
• Confidentialité

Le(la) candidat(e) retenu(e) sera engagé(e) comme employé(e) de l’État en vertu d’un contrat à durée indéterminée. Si le(la) candidat(e) remplit les conditions en vigueur, il/elle sera amené(e) à se présenter par la suite à l’admission au statut de fonctionnaire de l’État.

Avant la conclusion du contrat de travail, le(la) candidat(e) devra délivrer un extrait du casier judiciaire (bulletin n°3), datant de moins de 2 mois, afin de garantir son honorabilité.