IT Risk Manager
Il y a 1 semaine
Casablanca Metropolitan Area, 06, Maroc
Banque Centrale Populaire - BCP
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
La Banque Centrale Populaire recrute au sein de l’entité Sécurité SI Groupe, Un
IT
Risk Manager (H/F).
Mission principale :
Piloter la gestion des risques liés aux systèmes d’information, à la cybersécurité et à la conformité réglementaire et veiller à la continuité des activités et à la protection des actifs informationnels de la Banque.
Activités clés :
Identification et évaluation des risques
- Définir et maintenir la méthodologie de gestion des risques cyber
- Conduire des analyses de risques sur :
- SI existant
- Nouveaux projets (cloud, digital, API…)
- Actifs critiques
- Identifier les scénarios de menaces et leurs impacts. Cartographie des risques cyber
- Construire et maintenir une cartographie consolidée des risques cyber.
- Classifier les risques selon criticité (impact / probabilité).
- Mettre à jour régulièrement la cartographie des risques en fonction :
- Des évolutions technologiques
- Des nouvelles menaces
- Des incidents Définition et pilotage du traitement des risques
- Définir les stratégies de traitement :
- Piloter les plans d’actions avec les équipes IT et métiers.
- Suivre l’efficacité des mesures de sécurité mises en place. Intégration du risque dans les projets
- Intégrer une approche “Risk by Design” dans les projets.
- Evaluer les risques dès les phases amont (cadrage, architecture).
- Emettre des avis risques sur les projets stratégiques. Suivi des risques tiers
- Evaluer les risques cyber liés aux fournisseurs et partenaires.
- Contribuer à la gestion des risques d’externalisation.
- Suivre les dépendances critiques (cloud, fintech, prestataires IT). Pilotage des indicateurs de risques (KRI)
- Définir des indicateurs pertinents
- Mettre en place des tableaux de bord de suivi des risques
- Fournir une vision synthétique et exploitable au management
- Identifier, évaluer et prioriser les risques IT et cyber
- Mettre en place et suivre la cartographie de risques cybersécurité
- Définir des plans d’atténuation et de prévention
- Mettre en place des indicateurs de suivi des risques
- Suivre les plans d’action avec les équipes techniques et métiers Expérience professionnelle souhaitée : Expérience de 5 ans minimum dans un poste similaire. Domaine d’excellence souhaité : Cyber Sécurité, Risk Management, Gouvernance et conformité, méthodes d’analyses des risques cyber (EBIOS RM, ISO 27005…), Audit Cyber Compétences/Qualités souhaitées :
- Forte capacité d’analyse des risques
- Conduite d’analyses de risques complexes (stratégiques, projets, métiers critiques).
- Construction et maintien d’une cartographie des risques cyber.
- Définition de scénarios de menaces (threat modeling).
- Capacité à quantifier les risques (approche qualitative et/ou quantitative).
- Définition et suivi de plans de traitement des risques.
- Mise en place d’indicateurs de risques (KRI).
- Reporting sécurité (KRI/KPI, tableaux de bord exécutifs)
- Excellente communication avec les différents niveaux de management.
- Leadership et gestion de projets. Niveau d'études souhaité: Formation de niveau Bac+5 en informatique, systèmes d’information ou équivalent.
- Définir et maintenir la méthodologie de gestion des risques cyber
- Conduire des analyses de risques sur :
- SI existant
- Nouveaux projets (cloud, digital, API…)
- Actifs critiques
- Identifier les scénarios de menaces et leurs impacts. Cartographie des risques cyber
- Construire et maintenir une cartographie consolidée des risques cyber.
- Classifier les risques selon criticité (impact / probabilité).
- Mettre à jour régulièrement la cartographie des risques en fonction :
- Des évolutions technologiques
- Des nouvelles menaces
- Des incidents Définition et pilotage du traitement des risques
- Définir les stratégies de traitement :
- Piloter les plans d’actions avec les équipes IT et métiers.
- Suivre l’efficacité des mesures de sécurité mises en place. Intégration du risque dans les projets
- Intégrer une approche “Risk by Design” dans les projets.
- Evaluer les risques dès les phases amont (cadrage, architecture).
- Emettre des avis risques sur les projets stratégiques. Suivi des risques tiers
- Evaluer les risques cyber liés aux fournisseurs et partenaires.
- Contribuer à la gestion des risques d’externalisation.
- Suivre les dépendances critiques (cloud, fintech, prestataires IT). Pilotage des indicateurs de risques (KRI)
- Définir des indicateurs pertinents
- Mettre en place des tableaux de bord de suivi des risques
- Fournir une vision synthétique et exploitable au management
- Identifier, évaluer et prioriser les risques IT et cyber
- Mettre en place et suivre la cartographie de risques cybersécurité
- Définir des plans d’atténuation et de prévention
- Mettre en place des indicateurs de suivi des risques
- Suivre les plans d’action avec les équipes techniques et métiers Expérience professionnelle souhaitée : Expérience de 5 ans minimum dans un poste similaire. Domaine d’excellence souhaité : Cyber Sécurité, Risk Management, Gouvernance et conformité, méthodes d’analyses des risques cyber (EBIOS RM, ISO 27005…), Audit Cyber Compétences/Qualités souhaitées :
- Forte capacité d’analyse des risques
- Conduite d’analyses de risques complexes (stratégiques, projets, métiers critiques).
- Construction et maintien d’une cartographie des risques cyber.
- Définition de scénarios de menaces (threat modeling).
- Capacité à quantifier les risques (approche qualitative et/ou quantitative).
- Définition et suivi de plans de traitement des risques.
- Mise en place d’indicateurs de risques (KRI).
- Reporting sécurité (KRI/KPI, tableaux de bord exécutifs)
- Excellente communication avec les différents niveaux de management.
- Leadership et gestion de projets. Niveau d'études souhaité: Formation de niveau Bac+5 en informatique, systèmes d’information ou équivalent.