IT RISK (Mitigation /gestion des risques/ Gestion d'accès)

Spécialisé dans le secteur bancaire, l'entreprise recherche activement un IT RISK (Mitigation /gestion des risques/ Gestion d'accès) pour renforcer ses effectifs.

Vous serez responsable de l’identification, de l’évaluation et de la gestion des risques liés aux systèmes d’information de l’entreprise.

Responsabilités :

• Évaluation des Risques : Identifier et évaluer les risques IT potentiels en utilisant des méthodologies reconnues (ISO 27005, NIST SP 800-30).

• Planification et Mise en Œuvre : Développer et mettre en œuvre des plans de gestion des risques, y compris des stratégies de mitigation et des plans de continuité des activités.

• Surveillance et Reporting : Surveiller en continu les risques IT et produire des rapports réguliers pour la direction.

• Conformité Réglementaire : Assurer la conformité avec les réglementations locales et internationales (GDPR, SOX, PCI-DSS).

• Formation et Sensibilisation : Former le personnel aux meilleures pratiques en matière de sécurité et de gestion des risques.

• Collaboration : Travailler en étroite collaboration avec les équipes de sécurité, de développement et d’infrastructure pour intégrer les pratiques de gestion des risques dans tous les projets IT.

Compétences requises :

• Expérience : Minimum de 5 ans d’expérience en gestion des risques IT ou en sécurité de l’information.

• Certifications : CISM, CISSP, CRISC ou équivalent.

• Connaissances Techniques : Maîtrise des outils de gestion des risques (GRC), des technologies de sécurité (pare-feu, IDS/IPS, SIEM) et des normes de sécurité (ISO 27001, NIST).

• Compétences Analytiques : Capacité à analyser des données complexes et à identifier des tendances et des vulnérabilités.

• Communication : Excellentes compétences en communication écrite et orale, capacité à expliquer des concepts techniques à des non-spécialistes.

• Langues : Maîtrise du français et de l’anglais.

Compétences requises :

• Expérience : Minimum de 5 ans d’expérience en gestion des risques IT ou en sécurité de l’information.

• Certifications : CISM, CISSP, CRISC ou équivalent.

• Connaissances Techniques : Maîtrise des outils de gestion des risques (GRC), des technologies de sécurité (pare-feu, IDS/IPS, SIEM) et des normes de sécurité (ISO 27001, NIST).

• Compétences Analytiques : Capacité à analyser des données complexes et à identifier des tendances et des vulnérabilités.

• Communication : Excellentes compétences en communication écrite et orale, capacité à expliquer des concepts techniques à des non-spécialistes.

• Langues : Maîtrise du français et de l’anglais.

Compétences requises :

• Expérience : Minimum de 5 ans d’expérience en gestion des risques IT ou en sécurité de l’information.

• Certifications : CISM, CISSP, CRISC ou équivalent.

• Connaissances Techniques : Maîtrise des outils de gestion des risques (GRC), des technologies de sécurité (pare-feu, IDS/IPS, SIEM) et des normes de sécurité (ISO 27001, NIST).

• Compétences Analytiques : Capacité à analyser des données complexes et à identifier des tendances et des vulnérabilités.

• Communication : Excellentes compétences en communication écrite et orale, capacité à expliquer des concepts techniques à des non-spécialistes.

• Langues : Maîtrise du français et de l’anglais.