Analyste Risques et Contrôle Permanent
CDI Temps plein La Défense - Île de France
Rattachement
Direction Audit & Risques
Qui sommes-nous ?
STET est l’opérateur interbancaire européen, leader sur le processing des paiements SEPA et des cartes. Nous proposons aux banques qui sont nos clientes un catalogue de services : la compensation bancaire / le paiement instantané / l'autorisation bancaire / la digitalisation des moyens de paiement / la prévention de la fraude / l'authentification bancaire. Notre entreprise à taille humaine repose sur 4 valeurs : coopération, exemplarité, reconnaissance, cohésion.
Le monde des paiements subit depuis quelques années des mutations importantes (développement de l'instantanéité et de la digitalisation, arrivée de nouveaux acteurs dans l'éco-système…). La capacité de STET à évaluer en continu la pertinence de ses offres afin d'accompagner au mieux ses clients dans les grandes transformations en cours et à assurer la promotion de son catalogue de services est ainsi clé.
Grâce à sa stratégie fondée sur l'innovation, STET est au cœur des révolutions dans le monde du paiement. Notre entreprise s’engage à favoriser des environnements de travail inclusif, respectueux de tous, propices à la créativité et équitable. Le développement professionnel comme une condition de notre performance collective et du bien-être de nos collaborateurs. La confiance au sein de nos équipes est un gage de la confiance que nous suscitons auprès de nos clients.
Qui êtes-vous ?
Formation :
De formation Bac+5 (école d’ingénieur, master ou 3e cycle universitaire informatique spécialisation gestion des risques / contrôle interne / audit
Expériences professionnelles
Vous justifiez d'une expérience entre 5 et 10 années d'expérience en Gestion des Risques / Contrôle interne et dans les domaines IT et Sécurité des SI.
Votre Mission ?
La fonction Risque et Contrôle Permanent (2ème ligne de défense) a pour mission d’assurer un pilotage indépendant des risques et de challenger les dispositifs de maîtrise en place et de contribuer à leur amélioration continue. L’« analyste Risques et Contrôle Permanent IT » prendra en charge les activités de gestion des risques et du contrôle permanent (IT et Sécurité des SI) de 2ième niveau de défense avec un accompagnement des équipes opérationnelles. Il / elle interviendra dans un environnement régulé, avec un rythme soutenu et dans un contexte d’amélioration du dispositif et de maintien des activités récurrentes.
Vos compétences
Vos compétences « Métier »
- Contribuer à l'identification, l’évaluation et le suivi des risques, ainsi qu’à la déclinaison des plans de traitement / de mitigation et des contrôles adéquats,
- Contribuer à l’élaboration et au maintien des fiches de risques, du registre et de la cartographie des risques,
- Coordonner la production des KRI, analyser les résultats et suivre les plans d’amélioration pour un pilotage décisionnel des risques,
- Organiser, coordonner et exécuter les campagnes de contrôle permanent de 2ième niveau,
- Contribuer à la définition des plans d'actions des contrôles de 2ième niveau non satisfaisants et assurer leur suivi,
- Assurer la mise à jour annuelle du plan de contrôles de 2ième niveau afin de garantir une couverture des risques,
- Analyser et challenger les résultats des contrôles de 1er niveau réalisés par les équipes opérationnelles afin d’assurer la fiabilité des preuves et des informations remontées,
- Assurer le suivi des plans d'actions relatifs aux contrôles de 1er niveau,
- Accompagner de manière renforcé les référents « risque et contrôle permanent » des directions opérationnelles de STET,
- Diffuser la culture « Risque et Contrôle » au quotidien et lors d’événements interne (formation, sensibilisation),
- Contribuer activement à la production des supports des comités risque et contrôle permanent,
- Participer à l’amélioration continue du dispositif risque et contrôle permanent de STET.
Vos compétences « Transverses »
- Maîtrise de la gestion des risques IT et Cyber et réglementation associée,
- Maîtrise des méthodologies et techniques d’audit, gestion des risques et du contrôle interne,
- Capacité d’organisation et d’adaptation,
- Capacité à collaborer / travailler en équipe,
- Rigueur et précision dans le recueil et le traitement des informations/données,
- Capacité à communiquer - à l’oral et à l’écrit face à des experts et directeurs,
- Capacité à mener des ateliers de travail efficaces,
- Capacité à convaincre et à défendre sa position,
- Esprit de synthèse et d’analyse,
- Autonomie forte dans les interactions transverses complexes et avec des experts techniques,
- Capacité à travailler sur plusieurs tâches en parallèle,
- Pédagogie et accompagnement au changement,
Vos compétences « Techniques »
- Connaissances approfondies des processus ITIL / Sécurité des Systèmes d’Information d’une D. S. I. (Opérations / études et développement / homologation / gestion de projet IT / PCA - PRA),
- Certifications / Référentiels : CISA, CRISC, ISO2700X, ISO3100X, COSO ERM, EBIOS RM, NIST, …
- Connaissances des réglementations liées aux paiements, aux systèmes d’information et à la sécurité des SI (DORA, CROE, NIS, IA act…).
- Connaissances en PowerBI (un plus)
Pourquoi nous rejoindre ?
Mettez à profit vos compétences dans une organisation de système de paiement d’importance systémique qui souhaite recruter les talents de demain, pour répondre aux exigences de ses clients.
- Tous nos postes sont inclusifs, ouverts à la mixité sociale, aux personnes en situation de handicap. (F/H)
- Avec un index égalité femmes-hommes de 90/100, STET s’engage dans une dynamique de diversité, et d’évolution en matière d’égalité professionnelle pour renforcer la mixité à tous les niveaux de l’organisation.
- Rejoindre STET, c’est aussi rejoindre une entreprise engagée dans une démarche RSE dont la qualité est récompensée par une Médaille d’or ECOVADIS. En phase de déploiement dynamique, vous pourrez choisir d’être acteur de notre démarche RSE en vous impliquant par exemple dans des ateliers d’éco-conception, en participant aux sessions de sensibilisation (Fresque numérique, learn@lunch, …), en proposant vos idées et votre vision de la RSE en entreprise.
- Certifié ISO 27701, nous accordons la plus haute importance à la protection des données personnelles de nos salariés et de nos candidats.