Description du poste
Reporting to the CIO, the IT Risk Owner (ITRO) is a first line of defense role responsible for managing ICT risk within its scope, covering governance, operations and incidents, projects and application development, suppliers, obsolescence and compliance. The ITRO helps consolidate the overall ICT risk view and coordinates with the relevant stakeholders to ensure comprehensive risk coverage.
Key responsibilities
Contribute to the definition of the entitys ICT risk appetite and Digital Operational Resilience Strategy (DORS).
Help design, maintain and improve the ICT risk management framework, in coordination with other risk stakeholders.
Identify, assess and monitor ICT risks within the scope of responsibility, and escalate cross-cutting risks where needed.
Lead and track remediation actions and the ICT risk action plan.
Define and monitor KPIs/KRIs, produce dashboards and support risk reporting to governance bodies.
Monitor developments in the internal and external environment, including regulations, standards, technologies and emerging risks.
Contribute to Group-level assessment and control campaigns and governance activities.
Ensure ICT risk is properly addressed in projects, whether internal or outsourced.
Advise the CIO, project managers, business lines and functions on ICT risk matters.
Raise awareness and provide training on ICT risk across the entity.
Coordinate the maintenance of reference architectures, asset mapping and dependencies, including third-party relationships.
Contribute to the management of ICT incidents and crises, in cooperation with the relevant stakeholders.
Define and run the Level 2.1 control plan, and ensure Level 1 controls are performed.
Support internal control reporting and periodic reviews of the ICT risk management framework.
Assess third parties used by the entity and ensure DORA compliance.
Support the entity in its due diligence and DORA compliance towards external clients.
IT & Operational Risk H/F • Paris, FR
PosteMBway Lyon, école internationale de management du Bac +3 au Bac +5 recherche, pour son entreprise partenaire, leGroupe La Poste, unRisk Manager (H/F), en contrat d’apprentissage sur le site de... Voir plus
Expert en systèmes, réseaux et sécurité recherché.Responsabilités incluent la gestion des systèmes Windows et Linux, l'administration réseau, et le support utilisateur. Voir plus
Description de l'employeurAvec plus de 2000 collaborateurs présents sur tout le territoire, nos équipes Solutions sont fières d'accompagner l'ensemble des agents du Groupe SNCF sur tous... Voir plus
Expert en cybersécurité pour systèmes embarqués, basé à Toulon, définissant des architectures Zero Trust et dirigeant des équipes. Voir plus
Le Coordinateur Opérationnel IT assure la gestion et le suivi des projets techniques, coordonne les équipes et garantit une communication fluide. Voir plus
Being part of HSBC in France, you’ll help evolve and grow our business within Risk & Compliance / Enterprise Risk Management in Paris.Are you passionate about operational resilience and third-p... Voir plus
Architecte OT & Cybersécurité Industrielle recherché pour concevoir des architectures sécurisées et participer à l'homologation, avec 5 ans d'expérience en systèmes, réseaux et cyberséc... Voir plus
Ingénieur ou technicien spécialisé en cybersécurité industrielle pour intégration, déploiement et support de solutions OT.Missions variées incluant conception, mise en œuvre et documentation. Voir plus
Au sein de votre équipe #OneTeam :Vous évoluerez au sein de l'équipe Cyber qui a pour missions de traiter des sujets liés à la gestion des signalements de contenu illicite et à la mise en confo... Voir plus
Consultant Risk Manager H/FBudget: 400-550€ (Journalier)Type de contrat: Mission pour Freelance, portage salarialLocalisation: Toulouse (31)Durée: 6 mois minimumRéférence: 2033Objectif de la missio... Voir plus
Qui sommes-nous ?EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux, la sécurité des systèmes d’information et la cybersécurité.Nous accompagnons les grandes organisations... Voir plus
Gestion des risques cybernétiques, incluant l'évaluation, la gestion et l'intégration de la cybersécurité dans la conception de projets aéronautiques. Voir plus
La Direction des Affaires Juridiques et de l’Achat Publique, plus particulièrement le service des Affaires Juridiques et Des assemblées (SAJA) recrute un manager du risque assurantiel, pilote de la... Voir plus
Pour plus d’information, consultez notre**Dans le cadre d'un vaste programme de transformation de son système d'information, la DSI de Cultura renforce ses équipes.Au sein de la Direction d... Voir plus
Join to apply for thePMO IT - Min 6 ans d'exp H/Frole atTOHTEM4 days ago Be among the first 25 applicantsJoin to apply for thePMO IT - Min 6 ans d'exp H/Frole atTOHTEMGet AI-powered advice ... Voir plus
Le Directeur de Projet IT gère des projets de conformité et sécurité bancaire, avec au moins 7 ans d'expérience. Voir plus
