Description
Dans le cadre de la mise à disposition de sa solution logicielle à ses clients, Cegid et ses partenaires utilisent des cookies sur le site ayant les finalités suivantes : Permettre les fonctionnalités essentielles du site ; Mesurer l’audience ; Permettre l'interaction avec les réseaux sociaux ; Pour en savoir plus, vous pouvez consulter notre politique de cookies. Nous vous informons que vous pouvez modifier vos choix à tout moment en cliquant sur « paramétrer vos cookies », en bas de votre écran ou dans le menu de votre profil personnel. EN SAVOIR PLUS → REFUSER ACCEPTER & FERMER ESPACE CANDIDAT Identifiant (email, de type exemple@exemple.ma) Mot de passe Rester connecté Mot de passe perdu JE CRÉE UN ESPACE CANDIDAT Vous êtes ici : Offres disponibles › Liste des offres › Détail de l'offre Ma sélection : 0 offre(s) Offres disponibles Espace Candidat Mots clés(ex : ingénieur commercial Casablanca) Contrat ▼ Veuillez sélectionner une ou des valeurs Métier ▼ Veuillez sélectionner une ou des valeurs Localisation du poste ▼ Veuillez sélectionner une ou des valeurs Niveau d'études min. requis Veuillez sélectionner une valeur Bac+3 (9) Bac+5 (2) Voir toutes les offres Flux RSS et autres flux IT Risk Manager H/F Offre 90 / 23 Description du poste Description de l'emploi La Banque Centrale Populaire recrute au sein de l'entité Sécurité SI Groupe, Un IT Risk Manager (H/F). Mission principale : Piloter la gestion des risques liés aux systèmes d'information, à la cybersécurité et à la conformité réglementaire et veiller à la continuité des activités et à la protection des actifs informationnels de la Banque. Activités clés : Identification et évaluation des risques Définir et maintenir la méthodologie de gestion des risques cyber Conduire des analyses de risques sur : SI existant Nouveaux projets (cloud, digital, API…) Actifs critiques Identifier les scénarios de menaces et leurs impacts. Cartographie des risques cyber Construire et maintenir une cartographie consolidée des risques cyber. Classifier les risques selon criticité (impact / probabilité). Mettre à jour régulièrement la cartographie des risques en fonction : Des évolutions technologiques Des nouvelles menaces Des incidents Définition et pilotage du traitement des risques Définir les stratégies de traitement : Piloter les plans d'actions avec les équipes IT et métiers. Suivre l'efficacité des mesures de sécurité mises en place. Intégration du risque dans les projets Intégrer une approche “Risk by Design” dans les projets. Evaluer les risques dès les phases amont (cadrage, architecture). Emettre des avis risques sur les projets stratégiques. Suivi des risques tiers Evaluer les risques cyber liés aux fournisseurs et partenaires. Contribuer à la gestion des risques d'externalisation. Suivre les dépendances critiques (cloud, fintech, prestataires IT). Pilotage des indicateurs de risques (KRI) Définir des indicateurs pertinents Mettre en place des tableaux de bord de suivi des risques Fournir une vision synthétique et exploitable au management Identifier, évaluer et prioriser les risques IT et cyber Mettre en place et suivre la cartographie de risques cybersécurité Définir des plans d'atténuation et de prévention Mettre en place des indicateurs de suivi des risques Suivre les plans d'action avec les équipes techniques et métiers Compétences/Qualités souhaitées : Forte capacité d'analyse des risques Conduite d'analyses de risques complexes (stratégiques, projets, métiers critiques). Construction et maintien d'une cartographie des risques cyber. Définition de scénarios de menaces (threat modeling). Capacité à quantifier les risques (approche qualitative et/ou quantitative). Définition et suivi de plans de traitement des risques. Mise en place d'indicateurs de risques (KRI). Reporting sécurité (KRI/KPI, tableaux de bord exécutifs) Excellente communication avec les différents niveaux de management. Leadership et gestion de projets. Profil Expérience