Gestionnaire des risques

À propos de l'identité Ping :

Chez Ping Identity, nous croyons qu'il est important de rendre les expériences numériques à la fois sécurisées et transparentes pour tous les utilisateurs, sans compromis. Nous appelons cela la liberté numérique. Et ce n'est pas seulement quelque chose que nous proposons à nos clients. C'est quelque chose qui inspire notre entreprise. Les gens ne viennent pas ici pour rejoindre une culture fondée sur la liberté numérique. Ils viennent le cultiver.

Notre plateforme d'identité cloud intelligente permet aux utilisateurs d'acheter, de travailler, d'effectuer des opérations bancaires et d'interagir où et comme ils le souhaitent. Sans frottement. Sans crainte.

Si la protection des identités numériques est au cœur de notre technologie, la protection des identités individuelles est au cœur de notre culture. Nous défendons chaque identité. L'une de nos valeurs fondamentales, le respect de l'individualité, nous rappelle de célébrer les différences afin que vous ayez la possibilité d'apporter votre authenticité au travail.

Notre siège social est situé à Denver, au Colorado, et nous avons des bureaux et des employés dans le monde entier. Nous servons les entreprises les plus grandes et les plus exigeantes du monde, dont plus de la moitié des sociétés Fortune 100. Chez Ping Identity, nous changeons la façon dont les particuliers et les entreprises envisagent la cybersécurité, les expériences numériques et la gestion des identités et des accès.

En tant que Risk Manager, vous dirigerez l'identification, l'évaluation, le traitement, la surveillance et le reporting de la sécurité des informations et des risques commerciaux au sein de Ping Identity. Vous contribuerez à garantir que les décisions en matière de risques sont cohérentes, fondées sur des preuves, clairement communiquées et alignées sur les objectifs de l’entreprise, l’appétit pour le risque et les engagements de confiance des clients.

Vous travaillerez en partenariat avec des parties prenantes des domaines de la sécurité d'entreprise, de l'ingénierie, des produits, des services juridiques, de la confidentialité, de l'équipe RH, des ventes, de la réussite client et des finances pour maintenir et améliorer continuellement les pratiques de gestion des risques de Ping Identity et soutenir la gouvernance. Votre travail reliera la gestion des risques d'entreprise au système de gestion de la sécurité de l'information (ISMS), au système de gestion de la continuité des activités (BCMS), au système de gestion de l'IA (AIMS), à l'environnement de contrôle, à la capacité d'assurance client et à la préparation aux audits.

Vous équilibrerez une surveillance rigoureuse des risques avec une exécution pragmatique, en aidant l'organisation à comprendre ses risques les plus importants, à faire des compromis éclairés et à suivre le traitement des risques jusqu'à une résolution mesurable. Vous contribuerez également à un modèle opérationnel évolutif grâce à des routines de gouvernance claires, des mesures utiles, un engagement efficace des parties prenantes et une amélioration continue.

Ce que vous ferez

Vous allez :

•
Exécutez et améliorez continuellement le cycle de vie de la gestion des risques liés à la sécurité de l'information, y compris l'identification, l'évaluation, la priorisation, le traitement, l'acceptation, la surveillance et le reporting des risques.

•
Exécutez des évaluations des risques d'entreprise, d'unité commerciale, de projet, de technologie et de tiers, en vous assurant que les risques sont évalués de manière cohérente et documentés dans un contexte commercial clair.

•
Tenir à jour des registres de risques, des déclarations de risques, des plans de traitement, des propriétaires d'actions, des dates d'échéance et des voies de remontée d'informations, en garantissant que les risques importants restent visibles et activement gérés.

•
Définissez et surveillez l'appétit pour le risque, les indicateurs de tolérance, les indicateurs de risque clés et les rapports de gestion qui soutiennent la prise de décision rapide par les responsables de la sécurité et de l'entreprise.

•
Conseiller les hauts dirigeants et les propriétaires de contrôle sur l'acceptation des risques, les options d'atténuation, les contrôles compensatoires, les risques résiduels et les exigences en matière de remontée d'informations.

•
Collaborez avec les propriétaires de contrôles et les parties prenantes de l’entreprise pour améliorer la conception des contrôles, la qualité des preuves, l’efficacité des mesures correctives et le lien entre les contrôles et les risques importants.

•
Maintenir et améliorer les composants de risque ISMS, BCMS et AIMS, y compris les politiques, normes, procédures, méthodologies de risque, cartographies de contrôle et dossiers de gouvernance.

•
Coordonner les entrées liées aux risques aux audits internes et externes, aux activités d’assurance client, aux demandes réglementaires et aux questionnaires de sécurité.

•
Superviser les activités liées aux risques liés aux tiers et aux fournisseurs, y compris les évaluations des risques inhérents, la diligence raisonnable, le traitement des risques, la surveillance continue, la gestion des problèmes et la gestion des exceptions.

•
Établissez des routines de gouvernance, des flux de travail, des playbooks, des niveaux de service et des processus de remontée d’informations qui améliorent la visibilité, la cohérence et l’efficacité opérationnelle des risques.

•
Suivez les engagements en matière de remédiation et de traitement des risques, contestez les actions faibles ou en retard et fournissez des rapports clairs sur les tendances, les dépendances et l'exposition résiduelle.

•
Utiliser des données et des mesures opérationnelles pour identifier les problèmes systémiques, améliorer les performances du programme et démontrer l'efficacité des activités de gestion des risques.

•
Agir comme point d'escalade pour les questions de risque complexes ou ambiguës et aider les parties prenantes à prendre des décisions pratiques, défendables et correctement documentées.

•
Contribuer au développement des capacités de l’équipe GRC et sécurité de l’information grâce au coaching, au partage des connaissances et à l’amélioration continue.

Ce que nous recherchons

Vous avez :

•
Expérience démontrable dans la direction d’évaluations des risques de sécurité de l’information et de programmes de traitement dans une organisation complexe axée sur la technologie.

•
Expérience et compréhension des cadres et normes de conformité reconnus tels que ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA ou similaires, ainsi que de leur relation avec le risque d'entreprise.

•
Solide compréhension des risques de sécurité et technologiques dans les systèmes, les réseaux, les applications, les services cloud, les plates-formes d'identité et les processus commerciaux.

•
Expérience de travail avec des environnements cloud tels qu'AWS, GCP ou Azure et capacité à traduire les problèmes techniques en risques commerciaux.

•
Expérience des registres de risques, de l'acceptation des risques, de la gestion des exceptions, du suivi des mesures correctives, de la validation des contrôles et des rapports sur les risques résiduels.

•
Expérience de travail avec des auditeurs internes et externes, des propriétaires de contrôle, des parties prenantes exécutives et des équipes de livraison interfonctionnelles.

•
Expérience de la gestion des risques liés aux tiers ou aux fournisseurs, y compris la diligence raisonnable, les considérations relatives aux risques contractuels et la surveillance continue.…

Source : Jobicy (https://jobicy.com/jobs/156981-risk-manager)