IT Security Risk Advisor
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Votre fonction
Souhaitez-vous contribuer à la maîtrise des risques liés à la sécurité de l’information et à la cybersécurité de la banque ? En tant que IT Security Risk Advisor, vous jouez un rôle clé au sein de la deuxième ligne de défense. Vous contribuez à développer le cadre de sécurité, accompagnez les parties prenantes dans son application et assurez une supervision indépendante de la gestion efficace des risques.
Vous évoluez dans un périmètre de sécurité varié couvrant notamment Identity & Access Management, Vulnerability Management, Security Incident Management, Application Security, Cryptographie, Penetration Testing, Red Teaming et SWIFT Security. Il n’est pas nécessaire d’être expert dans chacun de ces domaines dès le premier jour. Ce qui compte avant tout, c’est votre curiosité, votre capacité d’analyse et votre aptitude à vous approprier rapidement de nouveaux sujets.
En collaboration avec les équipes IT, sécurité et métiers, vous veillez à ce que les risques soient identifiés à temps, correctement gérés et traduits de manière claire en actions et décisions concrètes. Grâce à votre position indépendante, vous apportez des conseils, remettez les approches existantes en question de manière constructive et formulez des avis de risque étayés.
Vos responsabilités
Développer et mettre à jour les politiques, standards et référentiels de contrôle pour les domaines de sécurité qui vous sont confiés.Traduire les exigences réglementaires, les directives internes et les nouvelles menaces en attentes claires et en mesures concrètes.
Conseiller les équipes IT, sécurité et métiers sur les risques, les contrôles et la mise en œuvre des exigences de sécurité.
Accompagner les parties prenantes dans leurs décisions liées aux risques et renforcer la culture du risque au sein de l’organisation.
Réaliser des revues indépendantes, des analyses de risques et des activités d’assurance sur les processus et contrôles de sécurité.
Évaluer l’efficacité des mesures de sécurité existantes et identifier les risques structurels ainsi que les opportunités d’amélioration.
Challenger de manière constructive les analyses de risques, les dispositifs de contrôle, les plans de remédiation et les acceptations de risque.
Assurer le suivi des incidents de sécurité, des constats et des actions d’amélioration afin de vérifier que les risques sont correctement maîtrisés.
Présenter vos conclusions et avis de risque au management et aux instances de gouvernance, et contribuer aux audits ainsi qu’aux demandes réglementaires.
Dans cette fonction, vous combinez un intérêt marqué pour les aspects techniques avec une solide culture du risque. Vous avez l’opportunité d’avoir un impact concret sur la sécurité, la résilience et la maturité de la banque dans un environnement cyber en constante évolution.
Vous combinez une solide expertise en sécurité de l’information avec une approche critique et orientée risques. Grâce à vos capacités d’analyse, vous comprenez des problématiques complexes et les transformez en recommandations claires à destination des équipes opérationnelles comme du management.
Vous disposez d’un diplôme de master ou d’une expérience équivalente et avez développé une expertise significative en sécurité de l’information, gestion des risques cyber ou dans un domaine possédez une expérience en gestion des risques de sécurité dans des environnements IT complexes.Vous êtes familiarisé(e) avec des domaines tels que l’IAM, la gestion des vulnérabilités, la surveillance de la sécurité, la sécurité applicative, la cryptographie ou les tests de sécurité.
Une expérience dans un environnement réglementé (banque, services financiers ou infrastructures critiques) constitue un atout important.
Vous êtes capable d’analyser objectivement les risques, d’établir des liens et de définir les priorités dans une perspective globale.
Vous savez traduire les exigences réglementaires, les politiques internes et les attentes en matière de risque en solutions pragmatiques et proportionnées.
Vous osez challenger vos interlocuteurs de manière constructive tout en conservant une posture indépendante et professionnelle.
Vous combinez une vision globale avec une capacité à approfondir les sujets lorsque nécessaire.
Vous êtes un(e) excellent(e) communicant(e) et collaborez aisément avec des interlocuteurs variés, des équipes opérationnelles au senior management.
Vous travaillez de manière autonome, prenez des initiatives et vous épanouissez dans une fonction où le conseil, la supervision et le challenge constructif occupent une place centrale.
Vous savez créer des ponts entre la sécurité, la gestion des risques et les réalités du terrain, contribuant ainsi à bâtir une organisation plus sûre, plus résiliente et tournée vers l’avenir.