Description du poste :
 Mission principale :
Assurer la définition, la mise en œuvre et le suivi de la stratégie globale de gestion des risques au sein de la SGI, incluant les risques financiers, opérationnels, informatiques et réglementaires. Garantir la conformité, la sécurité et la continuité des activités de l’entreprise.
Attributions immédiates :
Définir et implémenter la stratégie globale de suivi des risques de la SGI.
Mettre en œuvre des politiques et procédures efficaces de gestion des risques.
Évaluer la sécurité informatique et le respect de la politique de sécurité du système d’information.
Effectuer des diagnostics pour vérifier le bon fonctionnement du plan de continuité d’activités (PCA).
Évaluer la prise de risques pour chaque opération et proposer des mesures correctives.
Contribuer à la mise en place d’un dispositif complet de gestion des risques et en assurer le suivi régulier.
Principales tâches :
Veiller à l’approbation du dispositif de gestion des risques par l’organe délibérant.
Définir et appliquer la stratégie de gestion des risques.
Détecter, mesurer et gérer en permanence tous les risques, y compris liés au système d’information, au blanchiment de capitaux, au financement du terrorisme et aux conflits d’intérêts.
Co-définir le processus de gestion des risques avec les autres fonctions (méthodologie, procédures, outils de reporting).
Assurer la surveillance prudentielle des risques de marché, de taux et de liquidité.
Mettre en place des solutions de prévention et d’alerte sur les risques importants.
Élaborer la cartographie des risques et animer le dispositif global de gestion des risques.
Mettre à jour le Plan de Gestion des Risques et Opportunités et participer à l’élaboration des PCA et dispositifs de crise.
Définir et actualiser la politique de sécurité, gérer les habilitations, vérifier les sauvegardes et restaurations de bases de données.
Profil recherché :
Formation :
BAC+5 en Audit, Contrôle de Gestion, Finance ou Management des Risques.
Certifications complémentaires souhaitées : COBIT, ITIL, ISO 27032, ISO 27001 Lead Implementer, CISM, CISA, Gouvernance IT, Risk Manager.
Expérience :
Minimum 5 ans en audit ou établissement financier, dont au moins 3 ans dans un département de gestion des risques.
Compétences et connaissances :
Audit informatique et gestion des risques.
Maîtrise des outils bureautiques (Word, Excel).
Anglais courant.
Qualités professionnelles :
Méthodique, rigoureux et précis.
Proactif, esprit d’initiative et d’équipe.
Sens de la planification, de l’organisation et capacité à prendre des décisions.