Bpi - IT Risk Officer - (H/F)

Vous rejoindrez BNP Paribas Partners for Innovation (BP²I), filiale à 100% du groupe BNP Paribas depuis fin 2021 créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d’activité, BNP Paribas et IBM, afin d’industrialiser et de développer l’infrastructure IT du Groupe bancaire.

Fort d’une double expertise technologique et bancaire, BP²I est la pierre angulaire des nombreuses évolutions IT de BNP Paribas, notamment la digitalisation du Groupe au travers d’infrastructures toujours adaptées, ou encore l’arrivée du Cloud chez BNP Paribas par la création de l’IT Cloud (premier Cloud privé du Groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021.

BP²I est aujourd’hui présent en France et en Belgique, et propose ses services d’innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité ).

**Votre rôle au quotidien**

En tant qu'IT Risk Officer, vous serez rattaché au Manager IT Risk & Control et superviserez les risques informatiques en tant que première ligne de défense (LOD1) pour toutes les entités BP²I en Europe.

Vous serez amené à piloter les activités de contrôle au sein des Business Line de BP²I, notamment la Factory (Production IT Infrastructure), et à faire respecter les exigences de la Banque — depuis ses fonctions de contrôle (CDF, LOD2 et LOD3) jusqu’à toute demande externe provenant des autorités de régulation (y compris internationales, BP²I ayant des entités de service dans le monde entier) ou des régulateurs.

Vos activités incluront:
Promouvoir la culture du Risque & de la Conformité au sein de BP²I.

Suivre les fiches de risques et assurer la mitigation.

Mettre en œuvre les contrôles IT basés sur le cadre BNPP - LOD1.

Réaliser et revoir l’évaluation globale des risques et contrôles IT (Self Assessment).

Créer le lien entre Projets et Risks.

Lire et analyser les processus liés aux contrôles ICT, RCSA (Risk & Control Self Assessment) et IP (Internal Procedures).

Fournir une assistance aux activités IT concernant les processus Risque & Contrôle.

Assurer la complétude du processus avec une qualité adéquate.

Soutenir les demandes d’audit et garantir la mise en œuvre des recommandations émises.

Vous jouerez un rôle clé pour maintenir la satisfaction de nos clients internes, le tout dans un cadre de travail agréable (flex office, espace de coworking, télétravail régulier, restaurant d’entreprise, salle de sport, médiathèque, conciergerie), vous serez au cœur de l'IT du groupe BNP Paribas, et pourrez découvrir les équipes et les services IT qui font tourner la banque 24/7.

Notre campus est basé à Montreuil. Composé de 8 bâtiments (Valmy 1), il est facile d’accès par le métro (ligne 1 station Saint-Mandé ou ligne 9 station Robespierre, puis 8 minutes à pied environ), le RER A (9 à 15 mn à pied de la gare de Vincennes RER selon le bâtiment). Des parkings voitures, vélos et motos sont mis à la disposition des collaborateurs.

**ET APRÈS ?**:
Vous développerez votre réseau au sein de BP²I, de ITGet au-delà. La gamme des métiers exercés au sein de nos équipes est large : architectes, experts cybersécurité, ingénieurs cloud, experts data et intelligence artificielle, ingénieurs DevOps, etc. Les passerelles sont multiples.

**Les avantages à nous rejoindre**

Un package rémunération et des avantages:
Un fixe annuel brut et un variable individuel (défini en fonction de votre performance et de celle de votre équipe).

Plan épargne entreprise/retraite, intéressement et participation, couverture santé et prévoyance, activités sociales et culturelles via le comité d’entreprise,

De la flexibilité avec un rythme de de travail hybride : jusqu’à 2,5 jours de télétravail par semaine à définir avec votre manager.

Rejoignez un Groupe engagé et prenez part à notre grand projet de transformation vers la construction d’un monde plus durable. Découvrez nos engagements pour notre clientèle et la société. Engagez-vous à nos côtés sur votre temps professionnel, à travers notre programme OneMillionHoursToHelp.

**Avez-vous le profil ?**

Oui, si vous avez un diplôme BAC +5 en informatique et/ou en gestion de risques et cyber.

Vous avez une première expérience réussie de 5 ans minimum sur l’un au moins des volets suivant : infrastructure/IT dans le secteur bancaire, Gestion des Risques IT, Cyber.

Vous disposez d’une bonne compréhension des cadres de gestion des risques (RISK Management framework) et avez une expérience en gestion des risques IT et suivi des plans d'actions et de l'amélioration continue.

Vous avez idéalement une bonne connaissance de l’IT et des normes de sécurité (ISO, NIST,EBIOS, COBIT).

Vous parlez couramment Anglais.

Vous êtes reconnu pour votre capacité à collaborer et à travailler en équipe. Vous disposez d’excellentes capacités de communication pour mobiliser les équipes techniques autour des enjeux Risks. Vous êtes curieux, rigoureux et proactif. Enfin, votre capacité d’adaptation finira de nous conv