Ping Identity
Denver, Colorado (siège) ; bureaux dans le monde entier · Publiée le 25 octobre
Risk Manager
LieuDenver, Colorado (siège) ; bureaux dans le monde entier
ExpérienceExpérience démontrée dans la conduite d'évaluations et de programmes de traitement des risques de sécurité de l'information dans une organisation technologique complexe
Aucun signal d'arnaque détecté.Vérifier une autre offre
En bref
Poste de Risk Manager chez Ping Identity : piloter l'identification, l'évaluation, le traitement et le suivi des risques de sécurité de l'information et des risques métier, en lien avec l'ISMS, le BCMS et l'AIMS. Le poste inclut la gestion des risques tiers et la préparation aux audits.
Missions
- Piloter le cycle de gestion des risques de sécurité de l'information : identification, évaluation, priorisation, traitement, acceptation, suivi et reporting
- Réaliser des évaluations de risques au niveau de l'entreprise, des unités métier, des projets, des technologies et des tiers
- Tenir à jour les registres de risques, plans de traitement, responsables d'actions et chemins d'escalade
- Définir et suivre l'appétence au risque, les indicateurs clés de risque et le reporting de gestion
- Conseiller les dirigeants et les propriétaires de contrôles sur l'acceptation des risques, les mesures d'atténuation et le risque résiduel
- Maintenir et améliorer les composantes risque de l'ISMS, du BCMS et de l'AIMS
- Coordonner les éléments liés aux risques pour les audits internes et externes, l'assurance client et les questionnaires de sécurité
- Superviser la gestion des risques liés aux fournisseurs et tiers, y compris la due diligence et le suivi continu
- Suivre les actions de remédiation, contester les actions en retard et analyser les tendances et dépendances
- Servir de point d'escalade pour les sujets complexes et contribuer au développement des compétences GRC et sécurité de l'information
Profil recherché
- Expérience avérée de la conduite de programmes de traitement des risques de sécurité de l'information
- Connaissance des référentiels de conformité tels qu'ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST ou HIPAA
- Bonne compréhension des risques liés aux systèmes, réseaux, applications, services cloud, plateformes d'identité et processus métier
- Expérience des environnements cloud (AWS, GCP ou Azure) et capacité à traduire les enjeux techniques en risques métier
- Expérience des registres de risques, de l'acceptation des risques, de la gestion des exceptions et du reporting du risque résiduel
- Expérience de collaboration avec les auditeurs internes et externes, les propriétaires de contrôles et les dirigeants
- Excellentes capacités de communication écrite et orale, adaptées aux équipes techniques, auditeurs, dirigeants et clients
- Bon jugement, sens des priorités et capacité à influencer sans autorité hiérarchique
Atouts appréciés
- Expérience de reporting de risques d'entreprise, d'indicateurs clés de risque ou de supports pour comités des risques
- Expérience de pilotage de questionnaires de sécurité ou de programmes d'assurance client
- Expérience des plateformes GRC et de l'automatisation des flux de travail
- Expérience dans un environnement SaaS, cloud, identité ou développement logiciel
- Certifications pertinentes : CISSP, CISM, CISA, CRISC, CGEIT, ISO 27001 Lead Implementer ou Lead Auditor
Ce que propose le poste
- Environnement de travail flexible et collaboratif, dans l'esprit d'une entreprise en forte croissance
- Groupes de ressources pour les salariés, événements réguliers d'équipe et initiatives de volontariat mondial
- Avantages sociaux et perks compétitifs (détail non précisé dans l'offre)
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.