Responsable des risques IT (IT Risk Manager)

À propos du poste

Dans le cadre de l'évolution de son organisation, le département IT d'Edmond de Rothschild renforce son dispositif de gestion des risques liés aux TIC. Le poste s'inscrit en première ligne de défense et renforce le contrôle et la gestion des risques IT, avec une collaboration étroite avec les équipes métiers IT (Infrastructure & Opérations, Security Operations, applications métier) ainsi qu'avec la RSSI, les risques opérationnels, l'Audit interne et les auditeurs externes.

Missions principales

• Mettre en œuvre et surveiller de manière consolidée les risques IT et cyber
• Évaluer l'adéquation des mesures de gestion des risques IT au sein des entités du périmètre
• Formaliser et actualiser le cadre de gouvernance IT du Groupe et d'EdR Suisse
• Animer le Comité IT Risk & Process et accompagner les équipes IT dans l'application des règles de gouvernance et des procédures
• Contribuer à la cartographie des risques, au registre des risques et à la définition des indicateurs clés (KRIs)
• Suivre les incidents opérationnels, non-conformités et plans de remédiation, et être le point de contact principal pour les audits IT
• Participer aux reportings sur la gouvernance et les risques IT, aux niveaux local et Groupe
• Accompagner les projets IT, anticiper les impacts des évolutions réglementaires et suivre les risques liés aux externalisations
• Gérer les due diligences IT et répondre aux RFP sur les risques TIC

Profil recherché

• Formation supérieure en informatique ou en management des systèmes d'information
• Minimum 5 ans d'expérience en gouvernance IT et/ou gestion des risques IT, idéalement dans le secteur financier, un cabinet de conseil ou un audit
• Rigueur, esprit critique, orientation résultats, et excellentes capacités de communication
• Maîtrise courante du français et bonne capacité à travailler en anglais, oral et écrit

Compétences requises

• Connaissance des standards COBIT, COSO, ISO 31000, ITIL, NIST, etc.
• Expérience en sécurité des systèmes d'information et compréhension des infrastructures IT
• Expertise en gestion des risques IT, y compris RCSA, tests de contrôles et suivi des plans de remédiation