IT Risk

Spécialisé dans le secteur bancaire, l'entreprise recherche activement un IT RISK (Mitigation /gestion des risques/ Gestion d'accès) pour renforcer ses effectifs.
Vous serez responsable de l?identification, de l?évaluation et de la gestion des risques liés aux systèmes d?information de l?entreprise.
**Responsabilités**:
**Évaluation des Risques**: Identifier et évaluer les risques IT potentiels en utilisant des méthodologies reconnues (ISO 27005, NIST SP 800-30).
**Planification et Mise en ?uvre**: Développer et mettre en ?uvre des plans de gestion des risques, y compris des stratégies de mitigation et des plans de continuité des activités.
**Surveillance et Reporting**: Surveiller en continu les risques IT et produire des rapports réguliers pour la direction.
**Conformité Réglementaire**: Assurer la conformité avec les réglementations locales et internationales (GDPR, SOX, PCI-DSS).
**Formation et Sensibilisation**: Former le personnel aux meilleures pratiques en matière de sécurité et de gestion des risques.
**Collaboration**: Travailler en étroite collaboration avec les équipes de sécurité, de développement et d?infrastructure pour intégrer les pratiques de gestion des risques dans tous les projets IT.
**Compétences requises**:
**Expérience**: Minimum de 5 ans d?expérience en gestion des risques IT ou en sécurité de l?information.
**Certifications**: CISM, CISSP, CRISC ou équivalent.
**Connaissances Techniques**: Maîtrise des outils de gestion des risques (GRC), des technologies de sécurité (pare-feu, IDS/IPS, SIEM) et des normes de sécurité (ISO 27001, NIST).
**Compétences Analytiques**: Capacité à analyser des données complexes et à identifier des tendances et des vulnérabilités.
**Communication**: Excellentes compétences en communication écrite et orale, capacité à expliquer des concepts techniques à des non-spécialistes.
**Langues**: Maîtrise du français et de l?anglais.
**Expérience**: Minimum de 5 ans d?expérience en gestion des risques IT ou en sécurité de l?information.
**Certifications**: CISM, CISSP, CRISC ou équivalent.
**Connaissances Techniques**: Maîtrise des outils de gestion des risques (GRC), des technologies de sécurité (pare-feu, IDS/IPS, SIEM) et des normes de sécurité (ISO 27001, NIST).
**Compétences Analytiques**: Capacité à analyser des données complexes et à identifier des tendances et des vulnérabilités.
**Communication**: Excellentes compétences en communication écrite et orale, capacité à expliquer des concepts techniques à des non-spécialistes.
**Langues**: Maîtrise du français et de l?anglais.