Responsable Des Risques Opérationnels

**Vos missions au quotidien**:

- Le Responsable Data and Technology Risk souhaite embaucher un Responsable Data and Technology Risk qui rejoindra l’organisation RISQ/OPE pour aider à définir les processus, politiques et outils de 2ème ligne de défense pour les environnements de données et de technologie de SG.
- Les domaines de couverture des risques liés aux données comprennent les données de référence, le traitement des transactions, la transformation des données, le partage des données, les données non structurées et les incidents et interventions. Ce rôle consiste à évaluer le risque global lié aux données, à maintenir une vision active et à faire rapport sur le risque réel, atténué et résiduel lié aux données au sein de l’organisation. Cette ressource aidera également à mieux définir les pratiques du deuxième point de contrôle du risque technologique, y compris, mais sans s’y limiter, les évaluations, les pratiques du cycle de vie, l’intervention en cas d’incident, la prestation de services et la PCA. Il s’agit d’un rôle de contributeur individuel.
- Les responsabilités quotidiennes comprennent, sans toutefois s’y limiter:
- Collaborer avec les équipes Technologie, Transformation numérique et Innovation afin de piloter des projets d’innovation pour RISQ OPE.
- Collaborer avec le(s) chef(s) des données et le(s) responsable(s) du contrôle des TI pour établir des normes de qualité des données, réviser les politiques et élaborer des indicateurs clés de risque pour la mesure et la surveillance des risques liés aux données
- Évaluer l’exactitude, l’exhaustivité et la suffisance des processus, risques et contrôles soutenant les données de référence, la collecte de transactions, les modèles, les dictionnaires de données, les métadonnées, les entrepôts de données et les lacs de données, le Big Data, les environnements d’informatique en nuage, l’architecture technologique, pratiques d’intervention, pratiques de sécurité et PCA
- Identifier et définir les menaces et les risques pour les données et la propriété intellectuelle de la SG, et développer un registre des risques/contrôles pour l’évaluation des risques liés aux données et aux technologies
- Réaliser des défis efficaces pour tous les processus et contrôles liés aux données critiques et hautement sensibles (prévention de la perte de données), continuité des activités et activités de conformité liées aux données
- Recommander des améliorations aux architectures, processus et contrôles des données et de la technologie afin d’améliorer les capacités de gestion des risques liés aux données et à la technologie pour les processus à risque élevé, les rapports réglementaires et la surveillance des risques
- Développer et déployer des outils pour l’agrégation et la surveillance des risques liés aux données et aux technologies
- Identifier les exigences légales, réglementaires et contractuelles, ainsi que les politiques et normes organisationnelles relatives aux systèmes de gestion des données afin de déterminer leur impact potentiel sur les objectifs commerciaux.
- Développer les processus de gestion des risques opérationnels, la collecte de données et les outils de gestion des problèmes afin de suivre et de signaler les risques et problèmes opérationnels liés aux données
- Participer et examiner les violations de données et les processus de remontée des incidents/réponses technologiques
- Élaborer des scénarios de risque lié aux données pour les simulations de crise et les activités de planification des immobilisations
- Diriger ou soutenir certaines actions de correction de la qualité des données relatives aux éléments de données critiques en collaborant avec les ressources fonctionnelles dans les domaines concernés

**Et si c’était vous ?**:

- COMPÉTENCES
- Requis:
- Compréhension des services financiers, en particulier dans les domaines de risque et de réglementation
- Expérience de l’évaluation de la conception et de l’efficacité opérationnelle des contrôles technologiques
- Architectures de données, y compris les données de référence/de référence, les transactions/messages et le contenu non structuré
- Composantes du cadre de gestion des risques opérationnels, y compris la collecte de données sur les pertes, l’analyse des risques et des contrôles, les processus, les risques et les contrôles
- Expérience de l’utilisation de cadres de gestion des risques informatiques tels que COBIT5, COSO, ISO27001, NIST et/ou des cadres de gestion des données, à savoir DCAM/CMM-DMM
- Expertise en matière de réglementation financière (BCBS 239, SR 11-7, Règle Volcker)
- Expérience pratique des outils GRC (par exemple, Archer)
- Capacité à analyser les causes profondes des problèmes de données et à documenter les mesures correctives
- Solides compétences d’encadrement et