It Risk Officer - Freelance

Présentation de La MISSION

En tant que représentant IT Risk Officer : * Suivre les fiches de risques ICT et veiller à leur mitigation * Réaliser l'ensemble des activités dans le respect des processus avec un niveau de qualité adéquat * Promouvoir la culture Risque & Conformité au sein de la filiale * Communiquer et diffuser la gouvernance, les directives/procédures et les bonnes pratiques afin de permettre la mise en œuvre de mécanismes de contrôle et de gestion des risques appropriés En support des processus globaux RSK & ICM : * Veiller à ce que les processus globaux RSK et ICM respectent les exigences du système de management (GIMS) * Gérer les processus au niveau local et escalader vers le GPM RSK et ICM si nécessaire, en cas d'écart par rapport aux normes ISO * Piloter la boucle d'amélioration continue de ces processus et réaliser les revues qualité attendues * Analyser les résultats des processus, proposer et mettre en œuvre des actions correctives si nécessaire * Piloter la remédiation des recommandations ISO / écarts identifiés lors des revues de processus * Contribuer aux activités d'audit, de revue, de contrôle ou d'inspection En tant que PMO ITRO & OPC : * Interagir directement avec l'ITRO afin de : + Préparer les rapports pour les comités de risques, le CCI (Comité de Contrôle Interne, rapport ORC) + Faciliter, fluidifier et consolider l'ensemble des sujets/projets transverses du service + Assurer un reporting fiable, en y intégrant les alertes et observations nécessaires + Fournir le support à la décision nécessaire à l'ITRO + Participer à la définition de la stratégie et de la gouvernance des risques ICT et non-ICT + Informer et/ou alerter le management sur le suivi des alertes potentielles, dérives, risques et dépendances Contribution : * Participer au développement et à la conception des procédures/instructions de processus * Interagir avec les équipes Sécurité pour la gestion des exceptions * Collaborer avec l'ensemble des parties prenantes, notamment les équipes sécurité et les équipes risques & contrôles non-ICT * Interagir avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) pour les processus de contrôle, les référentiels et les outils