IT Risk Manager – Gestion des risques cyber et conformité

À propos du poste

La Banque Centrale Populaire recherche un IT Risk Manager au sein de son entité Sécurité SI Groupe. Vous serez responsable de piloter la gestion des risques liés aux systèmes d’information, à la cybersécurité et à la conformité réglementaire.

Missions principales

• Identifier, évaluer et prioriser les risques IT et cyber, y compris sur les projets cloud, digital et API.
• Construire et maintenir une cartographie consolidée des risques cyber, en classifiant les risques selon leur criticité.
• Définir les stratégies de traitement, piloter les plans d’actions avec les équipes IT et métiers, et suivre l’efficacité des mesures de sécurité.
• Intégrer une approche “Risk by Design” dès les phases de cadrage et d’architecture des projets.
• Évaluer les risques cyber liés aux fournisseurs, partenaires et aux dépendances critiques (cloud, fintech).
• Définir et suivre des indicateurs de risque (KRI) et fournir des tableaux de bord synthétiques au management.

Profil recherché

• Minimum 5 ans d’expérience dans un poste similaire en cybersécurité, risk management ou gouvernance.
• Formation Bac+5 en informatique, systèmes d’information ou équivalent.
• Capacité d’analyse, communication avec les différents niveaux de management et leadership de projets.

Compétences requises

• Maîtrise des méthodologies d’analyse de risques cyber (EBIOS RM, ISO 27005).
• Expérience en audit cyber et en mise en place de KRI.
• Connaissance des scénarios de menaces (threat modeling) et de la cartographie des risques.
• Capacité à quantifier les risques et à définir des plans d’atténuation.