IT Cybersecurity Associate H/F

Ardian France

Le poste est rattaché à l'IT Cybersecurity & Governance Risk Compliance Manager, au sein de l'équipe IT Security. Vous contribuerez à la définition et à la déclinaison opérationnelle de la roadmap sécurité en cohérence avec la stratégie globale d'Ardian, tout en assurant l'alignement des initiatives cybersécurité avec les priorités métiers, réglementaires et technologiques :

Security Governance, Risk & Compliance (GRC)
Mettre en oeuvre et maintenir le cadre de contrôle sécurité (politiques, standards, procédures).
Réaliser des contrôles de conformité réglementaire pour tous les bureaux du Groupe et suivre la remédiation des non-conformités.
Contribuer aux activités de gestion des risques IT et cyber (cartographies des risques, analyses d'impact, stratégie de traitement).
Participer aux travaux d'automatisation de contrôle interne, ainsi qu'aux revue des exigences cyber par la Direction Risques et l'audit interne.
Audit, Due Diligence & Réglementation
Répondre aux demandes des auditeurs internes et externes, des régulateurs, des clients et des équipes métiers.
Participer aux audits IT et cyber, aux due diligences (fonds, partenaires, prestataires).
Contribuer au respect des exigences réglementaires applicables au secteur financier et à l'asset management, dans tous les bureaux d'Ardian.
Cyber résilience
Challenger la déclinaison de résilience opérationnelle réalisées par les équipes IT internes et les prestataires externes, ainsi que leur amélioration continue et alignent avec le cadre de gouvernance d'Ardian
Coordonner les interactions internes et externes IT en cas d'incident ou de crise de sécurité.
Assurer un reporting régulier vers le CISO et le senior management.
Awareness & Culture Sécurité
Contribuer au plan de sensibilisation cybersécurité auprès des collaborateurs.
Promouvoir une culture de maîtrise des risques et de sécurité de l'information.

Profil :

Formation de niveau Bac +5 (ou équivalent) en informatique, cyber sécurité ou gestion des risques.
3 à 5 ans d'expérience validé en GRC, contrôle interne, inspection générale ou direction des risques.
Une expérience dans le secteur financier est obligatoire, l'asset management ou les sociétés de gestion de portefeuille est un atout.
Compétences Requises :

Sécurité de l'information et gestion des risques IT, notamment, Gouvernance, Risques & Conformité (GRC).
Audits IT, contrôles internes et cadres de référence (ISO 27001 / 27005, NIST, etc.).
Bonne compréhension des environnements IT et des projets de transformation.
Esprit analytique et capacité à synthétiser des informations complexes.
Autonomie et capacité à gérer plusieurs sujets en parallèle.
Sens du service et orientation client interne.
Excellentes capacités de communication écrite et orale, y compris avec le top management.
Esprit d'équipe, diplomatie et capacité de négociation.
Flexibilité et capacité d'adaptation.
Anglais courant obligatoire (écrit et oral).

CISM, CISSP, CISO, ISO 27001 ou équivalent.