IT Risk Manager H/F

IT Risk Manager (H/F) – Guyancourt (78)

Vous serez rattaché(e) au département ICA/CIO Office, Architecture, Référentiel et Qualité, au sein de l’équipe RSG.

Missions

• Être l’interface privilégiée en matière de risques liés aux technologies de l’information et de la communication (TIC) avec la DRG (Direction des Risques Groupe) et ITD (DSI niveau Groupe).
• Mettre en œuvre le cadre de gestion du risque lié aux TIC de niveau Groupe sur le périmètre ICA, l’enrichir potentiellement avec des besoins propres à ICA et/ou à CA SA entité sociale.
• Contribuer activement aux comités en lien avec les risques TIC du périmètre ICA.
• Conseiller les métiers et fonctions support de CAsa entité sociale pour l’identification, l’évaluation et la gestion des risques liés aux TIC sur leur périmètre de responsabilité (qui comprend les activités externalisées) et dans le cadre de tous les projets informatiques.
• Mettre en œuvre un programme de sensibilisation et de formation au risque lié aux TIC au bénéfice de tous les personnels (ICA et métiers de CAsa entité sociale), et veiller également à ce que les prestataires externes bénéficient d’une information ou sensibilisation au moins équivalente.
• Animer la campagne de cartographie du risque lié aux TIC alignée sur la nomenclature Groupe pour connaître, suivre et maîtriser ce dernier, et contribuer à l’alimentation de l’exercice régulier et à l’année minimale de cartographie des risques opérationnels, veiller à identifier les risques transverses au sein de cette cartographie du risque lié aux TIC.

Compte tenu de votre rôle de facilitateur, animateur, coordinateur, vous devrez faire preuve d’esprit d’ouverture et d’écoute, d’initiative et d’autonomie.

Compétences métiers

• Connaissance de la gestion des risques opérationnels et notamment des risques IT.
• Connaissance en modélisation des processus IT.
• Connaissance en définition et en gestion de plan de contrôles permanents.
• Connaissance en système d’informations et en sécurité de l’information.
• Connaissance des réglementations en vigueur (NIS, DORA, CSRD, …).

Compétences comportementales

• Esprit d’équipe et sens de l’écoute.
• Autonomie, capacité d’initiative et force de proposition.
• Rigueur, sens de l'organisation et pragmatisme.
• Capacité à communiquer avec aisance (écrit et oral) et à argumenter et convaincre ses interlocuteurs.