Consultant Technology Risks - Cyber

Description du poste

1. Entreprise anonyme

   Qualité, Opérationnel et Industriel

   Domaines d'activité :
   Informatique / Télécoms

   590

   Region Ile de France

   End date :
   13.05.2023

   consultant Technology Risks - Cyber
   
   Date de début de mission idéale pour le client : 2023-03-13
   TJM HT max 590 €
   Lieu : Paris et région parisienne
   Durée : 12 mois
   Rythme : Temps plein (5j/semaine)
   Télétravail : Télétravail aménageable, à discuter lors des entretiens
   Secteur : Banque
   
   Description :
   Les activités du consultant IT RM, Responsable SSI-CA seront :

   • Déterminer, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les répercussions sur les activités, les menaces et les faiblesses
   • Établir et communiquer les stratégies, les cadres et les politiques de gouvernance, de contrôle, de continuité d’activité et de gestion des risques de l’entreprise.
   • Déterminer la criticité des ressources technologiques en coordination avec la première ligne de défense.
   • Coordonner la mise en œuvre du PCA de l’entité, animer la filière CA, planifier, tester les stratégies et plans de continuités ainsi que de reprise d’activité.
   • Challenger de manière indépendante la première ligne de défense au moyen d’une évaluation efficace et objective mettant en évidence de manière documentée, et cela par :
   o Remettre en question la qualité et la suffisance des activités de risque de la première ligne.
   o Déterminer et évaluer les risques et les contrôles technologiques actuels et émergents, à l’aide d’une approche fondée sur les risques, le cas échéant.
   o Surveiller la pertinence et l’efficacité des solutions d’atténuation des risques.
   o Examiner et discuter les hypothèses, les décisions importantes en matière de risques et les résultats.
   o Regrouper et partager les résultats entre les métiers et les activités de contrôles afin de cerner les événements et tendances semblables.

   
   • Identifier, évaluer et communiquer les changements réglementaires pertinents (comme DORA, NIS V2..)
   • S’assurer que les activités sont conformes aux lois et règlements applicables.
   • Développer et mettre en œuvre des outils de gestion des risques pour s’assurer que les activités sont conformes à l’appétence au risque de Natixis.
   • Surveiller et rendre compte de la conformité aux politiques et à l’appétence au risque de Natixis.
   • Transmettre les problèmes de risques technologiques en temps opportun.
   • Faire rapport au Conseil et à la haute direction sur les risques technologiques à l’échelle de l’entreprise et de façon détaillée, indépendamment des secteurs d’activité ou de la gestion opérationnelle.
   • Fournir de la formation, des outils et des conseils pour pour aider la première ligne à supporter ses responsabilités.
   • Promouvoir une solide culture de gestion des risques.

   
   
   Pour postuler :
   https://mon-consultant-indep.typeform.com/to/xxU2bOU5?id_annonce=reczMc0o5rer7PiDg