IT Risk Manager

La Banque Centrale Populaire recrute au sein de l’entité Sécurité SI Groupe, Un IT Risk Manager (H/F). Mission principale : Piloter la gestion des risques liés aux systèmes d’information, à la cybersécurité et à la conformité réglementaire et veiller à la continuité des activités et à la protection des actifs informationnels de la Banque. Activités clés : Identification et évaluation des risques • Définir et maintenir la méthodologie de gestion des risques cyber • Conduire des analyses de risques sur : • SI existant • Nouveaux projets (cloud, digital, API…) • Actifs critiques • Identifier les scénarios de menaces et leurs impacts. Cartographie des risques cyber • Construire et maintenir une cartographie consolidée des risques cyber. • Classifier les risques selon criticité (impact / probabilité). • Mettre à jour régulièrement la cartographie des risques en fonction : • Des évolutions technologiques • Des nouvelles menaces • Des incidents Définition et pilotage du traitement des risques • Définir les stratégies de traitement : • Piloter les plans d’actions avec les équipes IT et métiers. • Suivre l’efficacité des mesures de sécurité mises en place. Intégration du risque dans les projets • Intégrer une approche “Risk by Design” dans les projets. • Evaluer les risques dès les phases amont (cadrage, architecture). • Emettre des avis risques sur les projets stratégiques. Suivi des risques tiers • Evaluer les risques cyber liés aux fournisseurs et partenaires. • Contribuer à la gestion des risques d’externalisation. • Suivre les dépendances critiques (cloud, fintech, prestataires IT). Pilotage des indicateurs de risques (KRI) • Définir des indicateurs pertinents • Mettre en place des tableaux de bord de suivi des risques • Fournir une vision synthétique et exploitable au management • Identifier, évaluer et prioriser les risques IT et cyber • Mettre en place et suivre la cartographie de risques cybersécurité • Définir des plans d’atténuation et de prévention • Mettre en place des indicateurs de suivi des risques • Suivre les plans d’action avec les équipes techniques et métiers Expérience professionnelle souhaitée : Expérience de 5 ans minimum dans un poste similaire. Domaine d’excellence souhaité : Cyber Sécurité, Risk Management, Gouvernance et conformité, méthodes d’analyses des risques cyber (EBIOS RM, ISO 27005…), Audit Cyber Compétences/Qualités souhaitées : • Forte capacité d’analyse des risques • Conduite d’analyses de risques complexes (stratégiques, projets, métiers critiques). • Construction et maintien d’une cartographie des risques cyber. • Définition de scénarios de menaces (threat modeling). • Capacité à quantifier les risques (approche qualitative et/ou quantitative). • Définition et suivi de plans de traitement des risques. • Mise en place d’indicateurs de risques (KRI). • Reporting sécurité (KRI/KPI, tableaux de bord exécutifs) • Excellente communication avec les différents niveaux de management. • Leadership et gestion de projets. Niveau d'études souhaité: Formation de niveau Bac+5 en informatique, systèmes d’information ou équivalent.