Un nouvel effectif au sein de ce groupe dynamique de négoce de matières premières, de données de marché et de compensation. Le responsable du risque technologique et cybernétique est chargé d'assister le responsable du risque technologique dans le développement et la supervision des cadres de risque technologique, de sécurité de l'information, cybernétique, de changement et de données.
Vous établirez des processus solides de suivi, de supervision et d'assurance pour la deuxième ligne, tout en fournissant des conseils et un soutien en matière de risques à la première ligne. En outre, vous aiderez les fonctions technologiques et les départements plus larges à identifier, évaluer, traiter, surveiller et rendre compte de leurs risques technologiques et de résilience.
Les responsabilités incluront :
- Travailler en étroite collaboration avec les trois lignes de défense : la première (technologie, unités opérationnelles et équipes fonctionnelles), la deuxième (conformité) et la troisième (département d'audit interne) pour veiller à ce que les risques technologiques soient identifiés, évalués, signalés et gérés de manière appropriée.
- Assurer le suivi de toutes les mesures d'atténuation prises par la technologie afin de s'assurer qu'elles sont mises en œuvre comme il se doit.
- Contribuer à l'élaboration et à la mise à jour des rapports sur les indicateurs de risque clés (KRI) relatifs à la technologie, au cyberespace, aux données et au changement, conformément aux déclarations sur l'appétit pour le risque.
- Supervision de deuxième ligne des incidents technologiques internes
- Travailler avec les équipes interfonctionnelles pour développer et mettre en œuvre le processus d'auto-évaluation des risques et des contrôles technologiques afin d'identifier et d'évaluer les risques clés et les contrôles internes.
Compétences requises :
- Diplôme universitaire.
- ITIL Foundation, CISA, CISM, CISSP, CRISC ou une qualification équivalente dans le domaine de l'informatique, de la technologie ou de la sécurité de l'information est souhaitable mais pas indispensable.
- Une qualification en gestion des risques est souhaitable, mais pas indispensable.
- Plus de cinq ans d'expérience dans les domaines de la gestion des risques informatiques, de la technologie et de la sécurité de l'information et/ou de l'audit informatique.
- Compréhension et expérience des systèmes technologiques complexes et des réglementations sectorielles en matière de résilience opérationnelle.
- Une expérience au sein d'une entreprise de marchés financiers est souhaitable
simon.bradbury@rolyrecruitment.com
