IT Risk & Compliance Officer (m/f/d)

Statut : Employé de l'État

Qui recrute ?

Missions

• Dans le cadre du développement et de la maintenance des systèmes d’informations de la CSSF, le service "Systèmes d’informations de la CSSF" désire recruter un IT Risk & Compliance Officer (h/f).

• Rôle & responsabilités:
  • Gestion de la cartographie des risques IT;
  • Évaluation de la conformité aux politiques, normes et règlements par la réalisation d'évaluations des risques, de contrôles et la rédaction de plans d’action;
  • Revue, conception et déploiement de dispositifs de gestion des risques IT ainsi que des contrôles associés;
  • Gestion des incidents IT et problèmes IT;
  • Création, mise à jour et gestion des procédures/politiques du service IT;
  • Gestion des audits IT internes et externes (point de contact IT pour les auditeurs);
  • Gestion des activités IT en lien avec le RGPD;
  • Participation au programme de gestion de la continuité de la CSSF (BCP).

Profil

Compétences techniques

• Diplôme universitaire (BAC + 4 / BAC + 5) avec une spécialisation en gestion et/ou sécurité des systèmes d'information;
• Minimum de 3 ans d'expérience au sein d’une SSII, chez un intégrateur réseau/sécurité ou d’un cabinet de conseil en gestion des risques dans un ou plusieurs des domaines suivants : conformité informatique, gestion des risques informatiques, Business Continuity, Audit IT;
• Compréhension des cadres de gestion et traitement des risques;
• Une expérience en tant qu’analyste métier sera considérée comme un atout supplémentaire;
• Solides connaissances techniques des systèmes et de l'infrastructure des technologies de l'information;
• Connaissance et expérience des cadres réglementaires et des normes de conformité telles que ISO27K, NIS2, etc;
• Connaissance des lois et réglementations relatives au RGPD;
• Expérience de travail et de collaboration efficace avec des fonctions transverses telles que l’Audit Interne ou Risk Management;
• Très bonne maîtrise à l’écrit et à l’oral du français et de l'anglais. La maîtrise du luxembourgeois et de l’allemand constitue un atout;
• Une connaissance du secteur financier sera considérée comme un atout supplémentaire.

Compétences comportementales

• Bonnes capacités rédactionnelles, d’analyse et de synthèse dans la création et la mise à jour d'une documentation de haute qualité relative aux processus IT.

Conditions d’admission

Le poste peut être brigué sous le statut de l'employé de l'État.

En savoir plus sur le statut d'employé de l'État

Diplômes

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master ou de son équivalent.

Le grade ou diplôme requis doit correspondre au moins au niveau 7 tel que défini par le Cadre luxembourgeois des qualifications.

Expérience

Vous avez une expérience d'au moins 3 ans dans le domaine.

Langues

Vous devez remplir les conditions générales de connaissance des trois langues administratives.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.