Vous rejoindrez l'équipe Risk ORM d'Alessandra constituée de 6 personnes en charge de la 2ème Ligne de Défense sur le Risque Opérationnel et le Contrôle Permanent.

Vous participerez à la mise en place d'un cadre d'organisation et de gouvernance des risques informatiques, avec des instances régulières de suivi.

Vous jouerez un rôle clé dans le succès de l'équipe.

En tant qu'ORO IT & Cyber fraude chez Nickel, vos missions seront les suivantes :

• Assurer la mise en œuvre appropriée d'un cadre Operational Risk Management (ORM) cohérent, compréhensible et responsable dans l'entité.
• Assurer le Check et Challenge de l'identification et de l'évaluation des risques informatiques (y compris les plans de contrôle) effectués par LoD1 dans les différentes succursales conformément aux exigences du Groupe.
• Conduire et réaliser des tests indépendants dans l'entité, couvrant y compris l'efficacité des contrôles LoD1.
• Contribuer au processus de gestion des incidents historiques, notamment en challengeant les processus locaux d'identification des causes racines et des plans d'actions associés, et en suivant leur mise en œuvre.
• S'assurer que les incidents informatiques sont recensés correctement y compris l'estimation de leurs impacts, enregistrés et mis à jour dans les outils, dans les délais définis.
• Checker & Challenger des incidents historiques enregistrés par la première ligne de défense en respectant les délais impartis.
• Enquêter, alerter, escalader et reporter au niveau managérial approprié sur tout incident de risque opérationnel ou faiblesse récurrente y compris dans le dispositif organisationnel.
• Fournir des rapports périodiques et ponctuels au niveau managérial approprié notamment sur les composantes du risque opérationnel ICT et cyberfraude (Incidents Historiques, recommandations, etc…) pour les besoins managériaux et réglementaires.
• Réalisation d'exercices d'évaluation des risques ICT et cyberfraude sur les Systèmes d'Information de Nickel.
• Identification des actifs informatiques critiques et évaluation des impacts des risques attachés à ces actifs au sein de Nickel.
• Identification des tiers essentiels et évaluation des risques ICT et cyberfraude associés à leurs prestations.
• Participer et contribuer au processus de validation des transactions ou activités nouvelles ou évolution de processus sous la responsabilité des Métiers , en fournissant une opinion indépendante avec réserves éventuelles.
• Contribuer à apporter une vision du profil de risque de l'entité pour le management de Nickel et pour le Groupe.

🏅 A propos de vous

• De formation BAC+5 école d'ingénieur informatique ou formation universitaire équivalente, vous avez une expérience de 3 ans minimum dans le domaine de la cybersécurité et/ou des risques IT,
• Vous avez acquis des compétences sur les risques informatiques : normes & standards IT et cybersécurité, composantes de gestion des risques (identification, évaluation, traitement, mitigation et monitoring). Vous avez de solides connaissances des nouvelles technologies de l'information, des architectures et des outils associés,
• Capacités d'analyse et de synthèse,
• Capacités à collaborer et à communiquer,
• Langues : votre niveau de français et d'anglais est courant aussi bien à l'oral qu'à l'écrit.

🎁 Avantages

• Accord de télétravail 🏡
• Parcours de carrière dynamique
• 25 jours de congés payés + 5 Nickel days 🌴
• Accord de participation et d'intéressement
• Avantages collaborateurs BNP Paribas : taux et tarifs préférentiels
• Forfait Mobilité (vélo, trottinettes …) 🚲
• Mutuelle avantageuse Henner et prévoyance
• CSE (Chèques vacances, activités extra-professionnelles, etc)
• Partenariat Gymlib pour les activités sportives et de bien-être
• Salle de sport à Nantes
• Localisation proche de la gare à Nantes
• Une carte ticket restaurant 💳
• Prise en charge à 50% des transports en commun

Le succès de Nickel, c'est la diversité des profils et la richesse des parcours de chacun de nos collaborateurs. Plus qu'un diplôme, c'est votre personnalité et votre envie de nous rejoindre qui fera la différence !