En tant qu'Expert IT Risk & Compliance, vous êtes un acteur clé de la gestion des risques IT. Vous combinez une solide connaissance des réglementations (DORA, NIS2) avec une approche pragmatique et collaborez étroitement avec les équipes IT, Information Security, Compliance et les fournisseurs. Vous contribuez au développement de l'IT Risk Management Framework, accompagnez les projets d'implémentation et fournissez au management des analyses de risques ainsi qu'un reporting de qualité.
Vos responsabilités
- Vous contribuez au développement et à la maintenance de l'IT Risk Management Framework.
- Vous identifiez, analysez et assurez le suivi des IT & Cyber Risks, tout en veillant à la documentation des mesures de maîtrise, des risques résiduels et des acceptations de risques.
- Vous traduisez les exigences des réglementations DORA, NIS2 et autres obligations de conformité en processus, procédures et contrôles concrets et applicables.
- Vous soutenez la mise en œuvre et le suivi de la gestion des risques ICT, de la gestion des incidents, de la continuité des activités (BCP/DRP) ainsi que de la gestion des risques liés aux prestataires externes (Third-Party Risk Management).
- Vous préparez des rapports, contribuez à l'élaboration de documents de politique interne et apportez votre soutien lors des audits internes et externes.
- Vous travaillez en étroite collaboration avec les équipes IT, Information Security et les parties prenantes métier afin de maîtriser les risques et de renforcer la résilience numérique de l'organisation.
- Vous participez activement aux projets de Digital & IT Transformation (notamment dans les domaines du Cloud, de la Data et de l'AI) et développez progressivement votre expertise afin de devenir un référent en IT Risk & Compliance.
Votre profil
- Vous disposez de 3 à 5 ans d'expérience en IT Risk, IT Governance, Information Security et/ou Compliance.
- Vous possédez une connaissance pratique de DORA et/ou NIS2, ou êtes motivé(e) à développer rapidement cette expertise.
- Une expérience dans un environnement IT réglementé ou complexe constitue un atout.
- Une expérience en Third-Party Risk Management et en IT Outsourcing constitue un réel avantage.
- Vous êtes familiarisé(e) avec COBIT et/ou les normes ISO 27001, ISO 27002, ISO 27005 ou CyFun.
- Vous combinez un excellent esprit analytique avec une approche pragmatique et êtes capable de traduire les exigences réglementaires en solutions concrètes et opérationnelles.
- Vous communiquez aisément avec les équipes IT et les Business Stakeholders, travaillez de manière autonome et maîtrisez le français, avec une bonne connaissance du néerlandais et/ou de l'anglais.
Offre
- Contrat à durée indéterminée
- Semaine de travail à temps plein de 36 heures. Notre horaire flexible, combiné à un régime de congés attractif, permet un bon équilibre entre vie professionnelle et vie privée. Possibilité de télétravail régulier.
- Avantages extralégaux attractifs : indemnité de télétravail, chèques-repas, réductions exclusives auprès de centaines d'entreprises, gratuité des transports en commun domicile-travail + possibilité de parking, ...
- Lieu de travail : Bruxelles (arrêt Louise).
Intéressé(e) ?
Envoyez votre lettre de motivation et votre CV.
