IT Risk Manager – Gestion des risques cyber

À propos du poste

La Banque Centrale Populaire recherche un IT Risk Manager au sein de son entité Sécurité SI Groupe. Vous serez responsable de piloter la gestion des risques liés aux systèmes d’information, à la cybersécurité et à la conformité réglementaire, afin d’assurer la continuité des activités et la protection des actifs informationnels.

Missions principales

• Identifier et évaluer les risques IT et cyber, y compris sur les systèmes existants et les nouveaux projets (cloud, digital, API).
• Construire et maintenir une cartographie consolidée des risques, en classifiant les risques selon leur criticité.
• Définir les stratégies de traitement, piloter les plans d’action avec les équipes IT et métiers, et suivre l’efficacité des mesures de sécurité.
• Intégrer une approche “Risk by Design” dès les phases de cadrage et d’architecture des projets, et émettre des avis risques sur les projets stratégiques.
• Évaluer les risques cyber liés aux fournisseurs et partenaires, et gérer les dépendances critiques (cloud, fintech, prestataires IT).
• Définir et suivre les indicateurs clés de risque (KRI) et fournir des tableaux de bord synthétiques au management.

Profil recherché

• Minimum 5 ans d’expérience dans un poste similaire en cybersécurité, risk management ou gouvernance.
• Formation Bac+5 en informatique, systèmes d’information ou équivalent.
• Capacité d’analyse forte, communication claire avec les différents niveaux de management et leadership de projets.

Compétences requises

• Maîtrise des méthodologies d’analyse de risques cyber (EBIOS RM, ISO 27005).
• Expérience en audit cyber et en mise en place de cartographies de risques.
• Connaissance du threat modeling et de la quantification des risques (approche qualitative et/ou quantitative).
• Capacité à définir et suivre des indicateurs KRI et à réaliser des reporting sécurité.