Data & Risk Management Specialist (H/F)

Description du poste

Le/la Data & Risk Management Specialist est responsable du cadre de gestion des risques cyber de l'organisation. Il/elle assure l'identification, l'évaluation, le traitement et le suivi des risques conformément aux exigences NIS2 et au Risk Management Framework de l'entreprise (ISO27005).

Principales responsabilités:

• Définir et maintenir le Cybersecurity Risk Management Framework.

• Définir les méthodologies d'identification et d'évaluation des risques cyber.

• Maintenir la taxonomie des risques de cybersécurité.

• Organiser et coordonner les Cyber Risk Assessments.

• Consolider les risques provenant des différentes équipes de cybersécurité.

• Assurer le suivi des plans de mitigation.

• Maintenir le Cyber Risk Register.

• Définir et suivre les seuils d'appétence et de tolérance au risque.

• Identifier les risques résiduels et préparer les dossiers d'acceptation de risque.

• Challenger les plans de traitement proposés par les équipes techniques.

• Intégrer les risques liés aux fournisseurs et aux tiers.

• Contribuer à la gestion des risques liés aux projets et transformations IT.

• Produire les KPI/KRI et les dashboards destinés au CISO et au Risk Committee.

• Préparer les éléments de reporting pour le management et les instances de gouvernance.

• Assurer l'alignement avec NIS2, ISO 27001, NIST et les politiques internes.

• Contribuer aux audits et aux contrôles réglementaires.

• Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework.

• Mapping des contrôles avec les exigences NIS2.

• Participation aux NIS2 gap assessments.

• Définition et maintenance des politiques, standards et procédures.

• Suivi des exceptions et risques acceptés.

• Définition des KPI/KRI.

• Reporting régulier au CISO.

• Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit.

• Gestion des plans de remédiation.

• Préparation et maintien des preuves d'audit.

• Contribution aux exercices de résilience et de gestion de crise.

• Veille réglementaire et adaptation du framework aux nouvelles exigences.

Qualifications

• 5+ ans d'expérience en IT Risk, Cyber Risk ou Information Security Governance.

• Solide expérience en gestion des risques dans de grandes organisations.

• Très bonne connaissance des méthodologies de risk assessment.

• Connaissance de NIS2, ISO 27001, ISO 27005 est un plus.

• Expérience avec des outils GRC.

• Capacité à challenger des interlocuteurs techniques.

• Très bonnes capacités analytiques et rédactionnelles.

• Capacité à présenter des risques à des audiences non techniques.

Informations supplémentaires

Certifications appréciées:

• CRISC

• CISM

• CISSP

• ISO 27001 Lead Implementer

• ISO 27005

• FAIR certification