Responsable des Risques d'Information Métier – Mission à durée déterminée de 6 à 9 mois

À propos de cette offre

Pourquoi nous rejoindre pour cette mission ? Cette mission de courte durée offre une opportunité unique de contribuer rapidement et de manière visible à la résilience opérationnelle et au cadre de gestion des risques de la banque. Travaillant en étroite collaboration avec des parties prenantes senior dans la Sécurité de l'Information, l'Informatique, les Opérations et les fonctions de contrôle, vous aiderez à renforcer les processus clés de gouvernance, soutiendrez des initiatives critiques et bénéficierez d'une exposition pratique à l'environnement des risques d'une banque privée suisse.

En tant que Responsable des Risques d'Information Métier, vous jouerez un rôle pratique dans l'identification, l'évaluation, l'atténuation et la surveillance des risques non financiers à travers les fonctions opérationnelles, technologiques et de support de la banque. Agissant en première ligne de défense, vous soutiendrez le CSO dans le renforcement de l'infrastructure, de la gouvernance, des politiques, des processus et des services de la banque, en veillant à ce qu'ils restent résilients, bien contrôlés et alignés avec l'appétit pour le risque interne et les attentes réglementaires suisses.

Il s'agit d'une mission idéale pour un professionnel pragmatique des risques qui aime travailler transversalement, engager les parties prenantes et livrer des résultats tangibles dans un délai défini. Vous collaborerez étroitement avec l'Informatique, la Cybersécurité, la Sécurité Physique, les Opérations, le Dossier Central, l'Accueil Client et les Achats, tout en coordonnant avec les fonctions de seconde ligne, y compris le Contrôle des Risques, la Conformité et l'Audit Interne selon les besoins.

Gestion des Risques Métier & Opérationnels

Identifier, évaluer et surveiller les risques non financiers dans les fonctions sous la responsabilité du COO, y compris l'Informatique, les Opérations, le Dossier Central, l'Accueil Client et les Achats

Maintenir et améliorer les évaluations des risques et des contrôles dans le périmètre du CSO, incluant les indicateurs clés de risque et les plans d'atténuation alignés avec l'appétit pour le risque de la banque

Résilience Opérationnelle, Continuité d'Activité & Reprise après Sinistre

Mettre à jour et maintenir les Analyses d'Impact Métier pour les fonctions et processus bancaires critiques, en veillant à ce que la documentation soit claire, pratique et exploitable

Soutenir la revue, les tests et l'amélioration des Plans de Continuité d'Activité et de Reprise après Sinistre avec les parties prenantes métier concernées, en coordination avec le CSO

Soutenir le cadre de résilience opérationnelle de la banque, en assurant la continuité des services critiques dans des scénarios sévères mais plausibles en collaboration avec le CSO

Surveiller les dépendances aux personnes, processus, technologies, locaux et fournisseurs tiers et les documenter adéquatement dans les outils ERM (ex. OPCIS)

Gestion des Accès & Recertification

Gérer les campagnes périodiques de recertification des accès pour le système bancaire central et d'autres applications gérées par la banque, en assurant un suivi en temps utile et une coordination claire avec les parties prenantes

Risque de Changement

Collaborer avec l'Informatique et la Sécurité de l'Information pour évaluer les risques liés aux changements de système, migrations et incidents

Risque d'Externalisation & Tiers

Évaluer et surveiller les risques liés aux services externalisés et aux fournisseurs critiques, en coordination avec les achats et l'Informatique

Évaluation des Risques liés aux Changements & Projets

Évaluer les risques opérationnels, d'accès et de résilience découlant de nouveaux produits, changements de processus et mises en œuvre de systèmes

Gouvernance, Reporting, Audit & Gestion des Parties Prenantes

Agir en tant que point de contact principal pour les auditeurs internes et externes pour tous les audits couvrant le périmètre COO ; coordonner, superviser et contribuer aux activités d'audit, y compris la planification, les revues, la collecte de preuves et les réponses de la direction pour tous les audits liés à la division COO

Collaborer avec le contrôle des risques de seconde ligne et l'audit interne pour assurer l'alignement avec le cadre de contrôle de la banque et les attentes réglementaires

Votre profil

5 à 7 ans d'expérience en risques opérationnels, informatiques ou métier, dont plus de 2 ans dans les services financiers ou l'audit informatique

Expérience dans la conduite d'entretiens d'Analyse d'Impact Métier et la maintenance des Plans de Continuité d'Activité

Solide connaissance des cadres de risques opérationnels FINMA, LPD, BCM/DR et des exigences d'externalisation

Expérience des évaluations de tiers/fournisseurs (rapports ISAE) et des contrôles opérationnels

Bonne compréhension de l'informatique, de la sécurité de l'information et des cadres ITIL

Expérience avérée en gestion des accès, y compris les recertifications et la séparation des tâches

Solides compétences analytiques et de résolution de problèmes, équilibrant priorités métier et risques

Capacité à contester les conclusions d'audit et à fournir des recommandations pragmatiques

Expérience en gestion de projets et de changements, y compris des initiatives opérationnelles ou informatiques complexes

Connaissance des fonctions critiques, des analyses d'impact métier (BIA) et de la résilience opérationnelle

Curieux et motivé pour contribuer rapidement, tout en approfondissant votre exposition aux opérations de banque privée et aux pratiques de résilience

Excellente communication écrite en français et en anglais pour les rapports, politiques et documents de gouvernance

Compétences personnelles :

Orienté résultats et solutions avec capacité à conduire le changement

Compétences analytiques et de résolution de problèmes, équilibrant besoins métier et risques

Capable d'expliquer les sujets de sécurité et de risque à des publics non techniques

Confiant et crédible, prêt à contester les conclusions si nécessaire

Discret, loyal et capable de gérer des informations sensibles avec intégrité

Pragmatique, résilient et capable de travailler sous pression

Très organisé, rigoureux et attentif aux détails

Capable de s'intégrer rapidement dans un nouvel environnement et de livrer des résultats pratiques dans un délai court

Exigences linguistiques :

Excellente maîtrise orale et écrite du français et de l'anglais, l'allemand est un atout

Formation :

Licence en Informatique, Management ou équivalent

Certification professionnelle actuelle pertinente en Sécurité de l'Information (CISSP, CISA, CISM) fortement appréciée