Lead IT Risk Assessor H/F

L’équipe Technology & Transversal Risks – Cyber and Payment Systems Risk Technology Testing & Automation Center team fait partie des Fonctions RISK ORM du Groupe au sein de BNP Paribas. Il fait partie de la 2e ligne de défense (LOD2) sous l'autorité du Bank’s Chief Cyber & Technology Risk Officer. Le département ICT est également chargé de cerner les principaux risques technologiques auxquels la Banque est confrontée et d'influencer les partenaires Business et IT pour qu'ils prennent des décisions éclairées en matière de gestion des risques. 

Votre rôle au quotidien :   

• Évaluation des risques liés aux applications et à l'infrastructure : travailler avec les équipes Business et IT pour identifier les problèmes de sécurité dans les nouveaux systèmes et ceux existants.  

• Évaluations horizontales des risques : Évaluation des risques technologiques liés à un thème ou à une technologie particulière dans l'ensemble de l'organisation. Il peut s'agir, par exemple, d'évaluations du processus de changement de pare-feu, du traitement des applications >5 millions de dollars par jour, des applications hébergées dans le cloud, etc… 

• Évaluation verticale des risques : évaluation des risques liés à un produit, un service, une technologie ou une infrastructure. Par exemple, nous pouvons effectuer une évaluation verticale de notre solution de travail à distance (y compris l'infrastructure, les applications, les données, les menaces, etc.) ou de notre connectivité Internet. 

• Partenariat avec les équipes d'affaires et de technologie pour les aider à comprendre leur profil de risque technologique et influencer leurs décisions en matière de gestion des risques. 

• Analyse récurrente de la maturité des contrôles sur l'ensemble des entités du Groupe. Les Independent Technical Testing (ITT) sont l'une des activités du département des risques liés aux technologies de l'information et de la communication.  

Vous rejoindrez cette équipe et participerez à des évaluations internes pour identifier les risques liés aux technologies de l'information et de la communication, y compris ceux liés à la cybersécurité à l'échelle de BNP Paribas Worldwide. 

Vos principales responsabilités

Le Lead IT Risk Assessor H/F doit être un spécialiste polyvalent des technologies de l'information et de la communication, qui comprennent les processus IT, la gouvernance, l'architecture, les réseaux, les systèmes, les applications, la cybersécurité et la continuité.

Le Lead IT Risk Assessor  H/F doit être compétent pour améliorer les compétences de l'équipe sur certains sujets liés aux ICT et s'assurer de la qualité, de la pertinence et de la traçabilité de toutes les lacunes identifiées.

En tant que Le Lead IT Risk Assessor H/F vous interagirez directement avec les clients à tous les niveaux de la direction, et serez en mesure de synthétiser, de vulgariser les résultats techniques et d'identifier les risques. Vos excellentes compétences en communication interpersonnelle et verbale/écrite contribueront à assurer le bon déroulement des asssessments. 

En tant que membre de l'équipe, vous aurez également l'occasion de contribuer à l'amélioration de la méthodologie d'assessment et de développer les outils de l'équipe pour améliorer la pertinence des résultats.

• Fournir des avis indépendants et reporter à la direction sur la pertinence et l'efficacité des politiques, des processus, des systèmes et des contrôles. 

• Recommander les mesures appropriées à la direction afin de remédier aux faiblesses identifiées. 

• Contribuer à l'élaboration et à la mise en œuvre d'une méthodologie d'évaluation complète et d’outils associés pour produire des rapports cohérents. 

• Diriger et superviser le cycle de vie d’un assessment en : 

-        Planifiant les asssessments avec les clients, les assessors et les membres de l'équipe. 

-        Documentant et rendant compte des résultats de l'enquête en s'assurant de la qualité, de la pertinence et de la traçabilité des faiblesses identifiées. 

-        Assurant la livraison à temps de rapports complets et précis. 

 Travailler chez BNP Paribas c’est :

Un package rémunération et des avantages :
- Un fixe annuel brut et un variable individuel et/ou collectif (défini en fonction de votre performance et de celle de votre équipe).

- Plan épargne entreprise/retraite, intéressement et participation, couverture santé et prévoyance, activités sociales et culturelles via le comité d’entreprise, …

- De la flexibilité avec un rythme de de travail hybride:  jusqu’à 2.5 jours de télétravail par semaine à définir avec votre manager
Rejoignez un Groupe engagé et prenez part à notre grand projet de transformation vers la construction d’un monde plus durable. Découvrez nos engagements pour notre clientèle et la société.
Engagez-vous à nos côtés sur votre temps professionnel, à travers notre programme OneMillionHoursToHelp.

Et après... ? 

Le poste permet de développer la connaissance du groupe BNP Paribas, de ses entités et de leur écosystème informatique et vous donne également l'opportunité d'échanger fréquemment avec des interlocuteurs très divers, aux profils techniques et fonctionnels variés, et ce au niveau international. Ainsi vous pourrez facilement vous créer un réseau au sein du groupe. 

Avez-vous le profil ? 

Vous êtes diplômé d’un Bac+5 en école d’ingénieur ou équivalent universitaire.

Vous avez une expérience à minima de 8 ans dans l'audit informatique / tests de contrôles ITGC / technical assesments, de préférence dans les domaines de la cybersécurité et de la technologie. 

Bon communiquant, à l'oral comme à l'écrit vous êtes reconnu(e) pour votre esprit de synthèse et vos capacités d’analyse.  

Votre adaptabilité et votre capacité à collaborer vous permettront de mener à bien vos missions.  

Vous êtes ouvert à travailler dans des fuseaux horaires globaux, selon les besoins, pour des ateliers ou des discussions avec les parties prenantes. 

Enfin, votre niveau d’Anglais est courant à l’écrit comme à l’oral. 

Les prochaines étapes :

Si votre CV est retenu par notre équipe de recrutement, vous serez amené à passer un à trois entretiens au maximum avec des RH et/ou manager opérationnel.

Ces étapes peuvent varier légèrement en fonction des postes.

Si vous êtes dans une situation de handicap et souhaitez un échange facilité, vous pouvez envoyer votre CV et lettre de motivation à missionhandicap [at] bnpparibas (dot) com.

Dans un monde qui change, la diversité, l’équité et l’inclusion sont des valeurs clés pour le bien-être et la performance des équipes. Chez BNP Paribas, nous souhaitons accueillir et retenir tous les talents sans distinction : c’est ainsi que nous construirons, ensemble, la finance de demain, innovante, responsable et durable

Enfin, nous attachons une importance particulière à ce que nos futurs collaborateurs et collaboratrices agissent au quotidien avec responsabilité éthique et professionnelle. À tout moment pendant le processus de recrutement, les informations figurant sur votre CV, vos données d’identification et vos antécédents pourront être vérifiés.