Mission : 

Rattaché(e) au Responsable Sécurité Systèmes d’information, le/la Analyste Risques IT est en charge de :

– Identifier les potentiels risques IT & Cyber inhérents à l’activité

– Analyser les risques IT & Cyber (root cause, business impact etc.)

– Assurer un reporting de la gestion des risques IT & Cyber à destination du CIO

– Contribuer aux différents exercices et revues, de contrôle et d’évaluation des risques IT & Cyber

Activités principales : 

Identifier les potentiels risques IT & Cyber inhérents à l’activité en se basant sur :

– Les Dashboard de suivi des risques IT & Cyber de l’entité

– La revue périodique des différents sujets

de risques IT & Cyber (évaluations périodiques, les panoramas etc.)

– Les analyses ou les reportings de risques opérationnels (RCSA, IH, IP, Plans de contrôles etc.)

Analyser les risques IT & Cyber (root cause, business impact, plans de remédiation etc.) :

– Identifier les principales causes et les évènements redoutés des risques IT & Cyber

– Évaluer les risques IT & Cyber en considérant la probabilité d’occurrence et les impacts IT et business

– Identifier et tenir compte des mesures de mitigation mises en place pour les risquesIT & Cyber (les plans de contrôle, les programmes de suivi du dispositif de gestion des risques IT & Cyber etc.)

– Assurer le suivi du déploiement des plans de remédiation

Assurer un reporting de la gestion des risques IT & Cyber à destination du/de la CIO de l’entité :

– Remonter les alertes et proposer des mesures correctives

– Apporter une vision consolidée des risques IT & Cyber

Contribuer aux différents exercices et revues :

– Apporter son support et les « inputs » demandés à la réalisation des exercices et audits (RCSA, Risk Register…)

Compétences métiers :

– Sécurité informatique et Cyber Sécurité

– Connaissance des risques et sensibilisation aux risques

– Analyse du risque

– Anticipation du risque

– Surveillance du risque

-Capacité à décider/donner un avis risque

Compétences comportementales : 

– Capacité à communiquer - à l’oral et par écrit

– Capacité à synthétiser / simplifier

Compétences transversales : 

– Capacité d’analyse

– Capacité à animer une réunion,

– un séminaire, un comité, une formation

– Capacité à définir des indicateurs de performance pertinents

– Capacité à anticiper les évolutions métiers / stratégiques

Langues : 

– Français

– Anglais

– Arabe

Méthodologies / outils / technologies :

– GRC IT / Service Now

– Cadre de référence Groupe sur la gestion des risques IT