IT and Cybersecurity Risk Manager

Title: IT and Cybersecurity Risk Manager Location: Paris

Location: Paris Employment: Full time

Role Profile В департаменте Risk & Compliance команда из более чем 40 талантливых специалистов по управлению рисками, непрерывному обеспечению бизнеса, внутреннему контролю и комплаенсу, распределенная по нашим различным географическим регионам, обеспечивает сохранение ценных активов и репутации компании. Выявление и оценка рисков, внедрение мер по их снижению, информирование и повышение осведомленности персонала и бизнеса, мониторинг и обеспечение соблюдения соответствующих правил — все это основные виды деятельности, осуществляемые нашей командой.

В этом департаменте команда Group Resilience, Operational and Technology Risk Team выполняет функции второй линии защиты от рисков в области информационно-коммуникационных технологий (ИКТ), включая риски, связанные с данными, ИТ, кибербезопасностью, непрерывным обеспечением бизнеса и третьими сторонами, для всей Группы. Команда также обеспечивает постоянное повышение зрелости управления рисками ИКТ и цифровой операционной устойчивости по всей Группе. Заинтересованные стороны расположены во всех организациях Euronext (Париж, Порту, Милан, Осло, Нью-Йорк, Дублин, Копенгаген…).

Мы ищем проактивного и структурированного менеджера по управлению ИТ-рисками и рисками кибербезопасности, чтобы расширить наши возможности по выявлению, оценке и мониторингу основных факторов ИКТ-рисков и операционных рисков, возникающих как во внутренней, так и во внешней среде, включая геополитическую напряженность, рыночную зависимость, технологические сбои, развитие ИИ и новые киберугрозы. Особое внимание будет уделено перспективной оценке рисков и интеграции возникающих угроз в framework управления ИКТ-рисками.

Вы сыграете ключевую роль в разработке, координации и надзоре за управлением ИКТ-рисками в Группе, тесно сотрудничая с широким сообществом ключевых экспертов, включая менеджеров по рискам, менеджеров по непрерывному обеспечению бизнеса, специалистов по ИТ и кибербезопасности, а также команды по работе с данными и инновациями.

Вы будете активно участвовать в определении, консолидации и отчетности по профилю ИКТ-рисков Группы, поддерживая надзор со стороны высшего руководства и принятие обоснованных решений, связанных с цифровой и операционной устойчивостью, принимая во внимание внутреннюю зрелость, а также внешний контекст (данные разведки киберугроз, анализ геополитических, физических и климатических рисков).

Вы будете поддерживать внедрение стратегии цифровой операционной устойчивости и активно участвовать в поддержке команды в оценке рисков ИИ.

Вы будете тесно сотрудничать с командами, чтобы обеспечить хорошее распространение культуры управления рисками в организации и разработку и поддержание надлежащих мер по снижению рисков при учете приоритетов бизнеса.

Вы также будете оптимизировать инструменты, методологии и процессы управления ИКТ-рисками для обеспечения согласованности и эффективности по всей Группе.

Key Accountabilities Мы ищем мотивированного человека, который присоединится к команде Group Risk. Вы будете поддерживать команду в усилении framework управления ИКТ-рисками Группы и стратегии цифровой операционной устойчивости во всех организациях Euronext.

Вы будете способствовать разработке локальных профилей ИКТ-рисков и операционных рисков в организациях Euronext и поддерживать сквозной анализ рисков на уровне Группы.

Основные виды деятельности:

• Threat intelligence; Emerging Risk

  • Поддержка подготовки регулярного мониторинга и анализа внешней среды рисков, включая новые ИКТ-риски и операционные риски.
  • Участие в выявлении сценариев рисков и потенциальных последствий, связанных с киберугрозами, развитием ИИ, геополитическими событиями и другими новыми факторами риска.
  • Координация входных данных с командой Cyber Threat Intelligence (CTI) и консолидация выводов, полученных из внутренних и внешних рабочих групп.

• Contribute to Group and Local Risk profiles

  • Сотрудничество с внутренними заинтересованными сторонами для выявления, оценки и мониторинга ИКТ-рисков (включая кибербезопасность, данные, ИТ, сторонних поставщиков и непрерывное обеспечение бизнеса), обеспечивая соответствие политикам компании и нормативным требованиям (например, DORA, ISO 27001).
  • Помощь в проведении оценки рисков ИКТ-активов, включая оценку критичности, подверженности и рисков зависимости.
  • Поддержка создания и ведения реестров ИКТ-рисков и дашбордов, обеспечивая точную документацию и отчетность.
  • Участие в разработке и совершенствовании стратегий снижения ИКТ-рисков и планов действий.
  • Участие в управлении изменениями и управлении проектами Risk oversight
  • Участие в разработке Operational Risk Indicators

• Risk Process optimization, template and Reporting

  • Поддержка обзора и совершенствования процессов, методологий, шаблонов и инструментов управления ИКТ-рисками, включая внутренние процедуры.
  • Участие в подготовке внутренних отчетов, дашбордов и презентаций для руководства и управляющих форумов.
  • Помощь в отслеживании планов действий и инициатив по улучшению, а также поддержка обмена передовым опытом в сообществе управления рисками.
  • Участие в разработке программ повышения осведомленности об ИКТ-рисках и обучающих инициатив.

• AI Risk framework

  • Обзор и проверка оценок рисков ИИ, выполненных бизнес-командами, в соответствии с обязанностями LOD2.
  • Активное участие в обновлении framework управления рисками ИИ.
  • Участие в AI Decision Committee, внесение вклада в обсуждение текущих сценариев использования ИИ и более широких тем управления ИИ.

Required Skills & Experience

Education and Experience

• Минимум 3 года высшего образования в области ИТ, кибербезопасности или управления рисками, или эквивалентный опыт.
• Начальные знания ИТ-систем, концепций кибербезопасности и framework управления рисками.
• Знакомство со стандартами и передовым опытом, такими как ISO 27001, NIST, CIS.
• Понимание финансового регулирования (например, MIFID, DORA, NIS 2) является плюсом.

Skills and Competencies

• Свободное владение английским языком (ежедневное использование); французский — желателен.
• Сильные аналитические навыки и навыки решения проблем.
• Самостоятельность, проактивность и способность обобщать сложную информацию.
• Отличные коммуникативные навыки, как письменные, так и устные.
• Интерес к цифровым рискам.

Euronext Values

Unity • Мы уважаем и ценим людей, с которыми работаем • Мы едины общей целью • Мы принимаем разнообразие и стремимся к инклюзивности

Integrity • Мы ценим прозрачность, честно общаемся и открыто делимся информацией • Мы действуем добросовестно во всем, что делаем • Мы не скрываем своих ошибок и учимся на них

Agility • Мы действуем с чувством срочности и решительности • Мы адаптивны, отзывчивы и принимаем изменения • Мы идем на разумные риски

Energy • Мы позитивно настроены, чтобы изменить ситуацию и бросить вызов статус-кво • Мы ориентируемся на личное лидерство и поощряем его • Мы мотивируем друг друга своим амбициями

Accountability • Мы обеспечиваем максимальную ценность для наших клиентов и заинтересованных сторон • Мы берем на себя ответственность и отвечаем за результат • Мы вознаграждаем и отмечаем достижения

Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности. Мы не дискриминируем лиц по признаку расы, пола, возраста, гражданства, религии, сексуальной ориентации, гендерной идентичности или выражения, инвалидности или любого другого фактора, защищенного законом. Мы ценим уникальные таланты всех наших сотрудников, которые приходят из разных слоев общества с различным личным опытом и точками зрения, и мы стремимся обеспечить среду взаимного уважения.

Additional Information Данное описание вакансии описывает только основные виды деятельности в рамках определенной роли и не является исчерпывающим. Оно не исключает добавления новых задач, проектов.