Consultant IT Risk Management H/F

L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative),

• Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée,
• La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures),

une grande institution financière souhaite renforcer sa capacité à piloter et gouverner les risques IT liés à l’IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d’apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT., La mission assure l’évolution et l’adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA de la banque d’investissement, notamment par :

• Participation et appui aux ateliers dédiés à l’IA,
• Analyse et adaptation des documents cadres proposés par le Groupe,
• Pilotage et synthèse des travaux IT associés, couvrant :
• Les inventaires (actifs, processus, données),
• La gestion de projets (plans d’action, priorisation),
• Le déploiement des exigences cyber (contrôles, normes, conformité)., * Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle
• Capacité éprouvée à piloter des sujets transverses, multi-entités et multi-pays
• Aisance dans la production de synthèses à destination de comités de direction
• Approche structurée, orientée organisation, méthodologie et conduite du changement
• Maîtrise de l’anglais à l’écrit et à l’oral dans un environnement anglophone
• Animation des échanges internationaux et production des livrables en anglais

Profil recherchéExpertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financierConnaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielleCapacité éprouvée à piloter des sujets transverses, multi-entités et multi-paysAisance dans la production de synthèses à destination de comités de directionApproche structurée, orientée organisation, méthodologie et conduite du changementMaîtrise de l’anglais à l’écrit et à l’oral dans un environnement anglophoneAnimation des échanges internationaux et production des livrables en anglais

Taux journalier :Salaire selon profil

• Expertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier