États-Unis
Temple Health
Personal (Telecom Argentina)
Spécialiste en risques technologiques (RiskIT) - Personal Pay
États-Unis
Arkansas, United States
Traduction automatique. Consultez l’original.
Qui sommes-nous
Toujours plus Personal
Nous sommes Personal, une entreprise qui accompagne et renforce la vie des gens grâce à la technologie. Notre proposition est conçue pour permettre à chaque personne, communauté et organisation d'avancer, de se connecter, de profiter et de transformer sa réalité. Au sein de l'équipe des risques non financiers, nous recrutons un Spécialiste en risques technologiques (RiskIT) pour piloter la gestion du risque technologique, de la sécurité de l'information, de la continuité d'activité et des fournisseurs critiques de Personal Pay, en tant que deuxième ligne de défense. Nous sommes fiers d'être des acteurs de l'évolution technologique et sociale du pays, et c'est pourquoi nous avons besoin de vous dans notre équipe.
Mission du poste
Exercer, au sein de la Direction des risques non financiers (RNF) et en toute indépendance vis-à-vis des départements des technologies de l'information et de la sécurité de l'information, la deuxième ligne de défense sur le risque technologique global de Personal Pay : technologie, sécurité de l'information, continuité d'activité et fournisseurs critiques, en remettant en question la conception et l'efficacité des contrôles.
#LI-HYBRID#LI-SS1
Rejoignez la transformation numérique la plus stimulante du pays !
Principales responsabilités
- Appliquer et maintenir la méthodologie de gestion des risques technologiques et de sécurité de l'information, y compris l'évaluation préalable à l'intégration de nouveaux produits, processus, systèmes ou technologies.
- Identifier, évaluer et surveiller les risques technologiques et de sécurité de l'information de l'entité, et maintenir à jour la matrice des risques TI/SI avec les contributions des départements des technologies de l'information et de la sécurité de l'information.
- Évaluer la conception et l'efficacité des contrôles existants en matière de technologie et de sécurité de l'information, et proposer des recommandations d'amélioration.
- Définir, en collaboration avec les technologies de l'information, et surveiller les indicateurs clés de risque (KRI) technologiques et de sécurité de l'information.
- Assumer la responsabilité méthodologique de l'analyse d'impact sur l'activité (BIA) et coordonner le recensement, la maintenance et les tests annuels du plan de reprise d'activité (DRP).
- Effectuer une due diligence des risques sur les fournisseurs critiques — technologiques et non technologiques — avant et pendant la relation contractuelle.
- Coordonner les évaluations périodiques des fournisseurs critiques et tenir à jour le registre de concentration et de criticité des tiers.
- Assurer le suivi des plans de traitement des risques élevés/critiques et des mesures correctives découlant des conclusions d'audit et des inspections réglementaires ; enregistrer les événements de perte opérationnelle d'origine technologique.
- Rapporter périodiquement le profil de risque technologique, de sécurité de l'information et des tiers critiques à la direction RNF et aux instances de gouvernance en vigueur (comités, conseil d'administration).
- Évaluer et surveiller les risques associés à la gestion et à la gouvernance des données ainsi qu'à l'adoption de l'intelligence artificielle dans les processus métier et technologiques.
Nous recherchons des acteurs qui osent :
- Exercer la deuxième ligne de défense sur le risque technologique global de Personal Pay : technologie, sécurité de l'information, continuité d'activité et fournisseurs critiques.
- Évaluer et surveiller les risques technologiques et de sécurité de l'information, en maintenant à jour la matrice des risques TI/SI.
- Remettre en question, avec un jugement technique, la conception et l'efficacité des contrôles technologiques et de sécurité de l'information.
- Soutenir le cadre de continuité d'activité (BIA/DRP) et coordonner ses tests annuels.
- Gérer le risque de nos fournisseurs critiques — due diligence, notifications au BCRA, évaluations périodiques — en coordination avec la gouvernance IT, le service juridique et les achats.
- Évaluer et surveiller les risques liés à la gestion des données et à l'adoption de l'intelligence artificielle, des agents autonomes et de l'automatisation des processus (RPA) dans nos processus métier et technologiques.
- Rapporter le profil de risque technologique et des tiers à la direction RNF et aux instances de gouvernance (comités, conseil d'administration).
Prérequis
Et qui possèdent ces expériences et compétences :
- 5+ années d'expérience combinant risque technologique / sécurité de l'information et gestion des risques liés aux tiers, au sein d'institutions financières, de fintechs ou de prestataires de services de paiement (PSP).
- Connaissance de la section 10 de la RMGCTI (Com. “A” 8401) sur l'externalisation, et de la réglementation du BCRA applicable au risque technologique et à la cybersécurité (RMGCTI — Com. “A” 7724/8401/8398 — et RMRTSD — Com. “A” 7783).
- Connaissance des cadres de gestion des risques TI/SI (ISO/IEC 27001/27002, COBIT, NIST ou similaires).
- Expérience en continuité d'activité (BIA/DRP) et en due diligence et gestion contractuelle des fournisseurs critiques.
- Expérience de travail avec les services juridiques, les achats, les technologies de l'information et la sécurité de l'information.
- Profil de deuxième ligne : capacité à remettre en question, avec un jugement technique, la conception et l'efficacité des contrôles tiers.
- Connaissance des risques liés à la gestion et à la gouvernance des données (qualité, confidentialité, gouvernance des données) et à l'adoption de l'intelligence artificielle, des agents autonomes et de l'automatisation des processus (RPA) dans des environnements financiers ou fintech.
- Souhaitable : formation en systèmes, ingénierie ou domaine connexe ; certifications CISA, CISM, CRISC ou similaires.
Que pouvons-nous vous offrir ?
- 🌏 Modalités de travail flexibles
- 🏆 Prime de performance
- ✈️ Une semaine de vacances supplémentaire
- 📱 Réductions et avantages exclusifs sur nos marques Personal et Flow (internet, connectivité mobile et divertissement) pour vous et votre famille
- 🏥 Assurance santé pour vous et votre famille prise en charge
- 📕 Accès libre à la plateforme numérique de contenus d'apprentissage
- 🎓 Avantages spéciaux dans des universités de premier plan
- 👫 Programme de parrainage avec récompense financière
Et bien plus encore !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil