IT Risk Officer - Consultant Gouvernance & Risques IT H/F

Informatis Technology Systm

Contexte du projet
Une compagnie d'assurance internationale a externalisé une partie de ses services informatiques (infrastructure et développement applicatif) auprès d'une entité IT du groupe.
Dans un contexte réglementaire exigeant propre au secteur de l'assurance, l'organisation doit renforcer son dispositif de gouvernance et de gestion des risques IT afin d'assurer la conformité aux exigences prudentielles et réglementaires.
Dans ce cadre, nous recherchons un IT Risk Officer / Consultant Gouvernance IT chargé de participer à la mise en oeuvre et au suivi du cadre de contrôle interne IT ainsi qu'à la supervision des contrôles réalisés par les prestataires informatiques.
________________________________________
Vous serez en charge de :
Gouvernance et gestion des risques IT
- Participer au déploiement et à l'amélioration du processus de gestion des risques IT basé sur des frameworks reconnus.
- Coordonner les interactions avec les parties prenantes internes et externes :
o équipes risques
o audit interne
o auditeurs externes
o autorités de régulation
- Suivre les recommandations issues des campagnes de contrôle et piloter les plans d'actions associés.
________________________________________
Gestion du périmètre de contrôle IT
- Déployer les processus de classification et de criticité des actifs IT.
- Identifier les exigences de sécurité : confidentialité, intégrité et disponibilité (CIA).
- Mettre en oeuvre et suivre les contrôles IT couvrant notamment :
Opérations IT
- gestion des actifs informatiques
- gestion des changements
- gestion des incidents et des problèmes
- gestion des sauvegardes
- gestion des configurations
- gestion des infrastructures et serveurs
Gouvernance, risques et conformité
- gestion de l'architecture d'entreprise
- gestion des risques SI
- gestion du contrôle interne
- conformité réglementaire
- gestion budgétaire IT
- gestion des fournisseurs IT
- gouvernance des solutions applicatives
________________________________________
Activités de contrôle et d'audit
- Réaliser des analyses d'écart (fit-gap) sur les dispositifs de contrôle IT.
- Examiner les preuves de contrôle fournies par les prestataires IT.
- Évaluer les contrôles en termes de design et d'efficacité opérationnelle.
- Challenger les résultats des campagnes de contrôle si nécessaire.
- Mettre en place des actions correctives pour les contrôles défaillants.
- Suivre la mise en oeuvre des plans de remédiation ou d'acceptation du risque.
________________________________________
Reporting et conformité réglementaire
- Contribuer à la production des reportings réglementaires liés aux risques IT.
- Participer à la préparation des rapports liés au cadre prudentiel du secteur de l'assurance.
- Produire des livrables de synthèse pour le management (analyses de contrôle, synthèses de campagnes, documents de gouvernance).

Profil recherché
Expertise technique
- Expérience confirmée en gouvernance IT et gestion des risques SI.
- Bonne maîtrise des méthodologies d'audit et de contrôle interne.
- Connaissance appréciée des frameworks :
- COBIT
- ITIL
- NIST
________________________________________
Compétences fonctionnelles
- Capacité à évoluer dans un environnement complexe et multi-acteurs.
- Bonne compréhension des processus et organisations IT.
- Capacité à prioriser et piloter plusieurs sujets simultanément.
- Excellentes compétences de communication avec des interlocuteurs variés.
________________________________________
Soft skills
- Rigueur et esprit analytique
- Sens de l'organisation et du détail
- Capacité à produire des synthèses claires pour le management
- Capacité à analyser les causes racines des incidents ou non-conformités
- Approche proactive et orientée solution

INFORMATIS-TS est une société d'organisation de conseil et de service dans l'informatique et les hautes technologies depuis déjà 43 ans.

Depuis septembre 2000 Informatis-ts est cotée à la bourse de Paris.

Elle intervient depuis le consulting organisationnel, le consulting technique jusqu'à la connexion de systèmes complexes incluant les réseaux télécoms, les bases de données, les messageries électroniques, l'Internet, l'ERP jusqu'au CRM, sans oublier l'automatisation industriel, les systèmes d'armes, les systèmes embarqués et la sécurité électronique.

INFORMATIS-TS est mondialement reconnu pour ses qualités de chasseurs de têtes dans les hautes technologies utilisant "l'exécutif search".

INFORMATIS-TS dispose d'une base de données riche de plus de 30 000 informaticiens qui constitue un socle technique assurant une réactivité exceptionnelle et une qualité technique reconnue.

C'est ainsi qu'INFORMATIS-TS est en train de mettre sur pied un portail "emploi" puissant permettant aux entreprises d'effectuer on-line leurs commandes de prestations ou de choisir des compétences techniques dont ils ont besoin.

INFORMATIS-TS a toujours su donner des conseils de haut niveau permettant d'appréhender la stratégie d'ensemble de l'entreprise et de proposer des solutions adaptées dans tous les domaines de l'informatique et des hautes technologies.