Mission freelance Consultant(e) IT Risk - Contrôles de la Première Ligne de Défense dans le Secteur Financier

Autres responsabilités :

• Revue des procédures IT : Examiner les procédures formalisées sur le périmètre IT pour s'assurer que les contrôles proposés sont pertinents et complets par rapport aux risques majeurs identifiés et au dispositif de contrôle existant.

• Couverture du périmètre de contrôle : Veiller à la bonne couverture de l'activité de revue des contrôles opérationnels définis dans les procédures.

• Déploiement des contrôles opérationnels : Organiser et coordonner le déploiement des contrôles opérationnels avec les équipes dédiées sur les plateformes régionales.

Cette mission offre l'opportunité de contribuer à la gestion proactive des risques IT et cyber, tout en participant à l'amélioration continue des dispositifs de contrôle et de sécurité du secteur financier.

Dans un contexte où les risques IT et cyber sont omniprésents, notamment pour les grandes entreprises du secteur financier et leurs sous-traitants, les exigences des clients et des régulateurs en matière de sécurité IT et de maîtrise des risques augmentent constamment. Les institutions financières structurent leur dispositif de contrôle et de gestion des risques autour de trois lignes de défense.

L'équipe IT Risk fait partie de la première ligne de défense. Sa principale mission est de superviser la réalisation des contrôles sur le périmètre IT et d'assurer le suivi des plans d'actions correctives pour les contrôles dont les résultats s'avèrent insatisfaisants, notamment sur les risques majeurs, en garantissant la pertinence et la fiabilité des informations. Elle contribue à la réalisation des objectifs fixés par la coordination de la 1ère ligne de défense, en collaboration avec la 2e ligne de défense (Risk ORC ICT) et la 3e ligne de défense (Inspection Générale).