ICT Risk & Governance Officer (m/f)

ICT Risk & Governance Officer F/M

Référence : LU879256 Luxembourg Permanent Financial Services

Nous travaillons actuellement pour un cabinet de services professionnels international de premier plan, fournissant des services juridiques, de gouvernance et de gestion d'entreprise au secteur des services financiers. Le bureau de Luxembourg conseille les fonds d'investissement, les sociétés de private equity, les gestionnaires d'actifs, les institutions financières, les multinationales, les family offices et les particuliers fortunés sur des transactions transfrontalières complexes et des questions réglementaires.

Dans le cadre d'un poste nouvellement créé, nous recherchons un ICT Risk & Governance Officer F/M. Ce candidat sera responsable de la mise en œuvre et de la supervision du cadre d'externalisation de la Société conformément à la Circulaire CSSF 22/806, et fournira un support IT au Luxembourg. Le responsable de ce rôle sera le Managing Director du bureau de Luxembourg.

Le rôle est responsable de s'assurer que tous les accords d'externalisation, y compris les services ICT fournis par le Group Head Office, sont efficacement gouvernés, surveillés et correctement documentés. De plus, le rôle assure un support IT local aux utilisateurs de la Société, agissant comme premier point de contact pour les incidents et demandes liés à l'IT.

Responsabilités clés

1. Gouvernance de l'externalisation

• Soutenir le déploiement et l'amélioration continue du cadre de gouvernance de l'externalisation de la Société.
• S'assurer que les activités externalisées restent alignées avec les réglementations applicables, les normes internes et les exigences de gouvernance.
• Superviser la maintenance et l'exactitude de l'inventaire de l'externalisation.
• Gérer et maintenir les dossiers liés à l'externalisation, les accords contractuels et la documentation de service.
• Assurer la liaison avec les principales parties prenantes internes et externes impliquées dans les activités d'externalisation.

1. Évaluation des risques et Due Diligence des fournisseurs

• Faciliter les évaluations de risques initiales et continues des fonctions et services externalisés.
• Réaliser ou coordonner des revues de due diligence sur les prestataires externes et les entités intra-groupe.
• S'assurer que les risques liés à l'externalisation sont correctement identifiés, évalués et documentés dans le cadre de gestion des risques de la Société.

1. Supervision des fournisseurs ICT

• Superviser les accords d'externalisation ICT, y compris les services fournis par le Group Head Office.
• Surveiller la qualité du service par la revue des rapports de performance, des KPIs et des Service Level Agreements (SLAs).
• Vérifier que les prestataires de services respectent les obligations contractuelles et les attentes opérationnelles.
• Collaborer avec les équipes Group IT pour traiter les questions de performance, de prestation de services et les questions opérationnelles.

1. Suivi des services et reporting de gestion

• Collecter et évaluer les données opérationnelles et de performance des prestataires de services externalisés et des entités intra-groupe.
• Suivre le respect des niveaux de service convenus et des mesures de performance.
• Produire des rapports de gestion réguliers sur les activités d'externalisation et la performance des prestataires.
• Escalader les incidents significatifs, les interruptions de service ou les violations de SLA au responsable de l'externalisation désigné.

1. Gestion des incidents et remédiation

• Identifier et surveiller les problèmes affectant les services externalisés.
• Coordonner les actions correctives avec les prestataires de services et les parties prenantes concernées.
• Maintenir des registres précis des incidents, des plans de remédiation et des activités de suivi.

1. Support IT et coordination locale

• Servir de contact principal pour les utilisateurs finaux nécessitant une assistance IT via téléphone, e-mail ou plateformes de ticketing.
• Coordonner avec les équipes internes et Group IT pour assurer une résolution rapide des problèmes et un support utilisateur efficace.

Si cette opportunité correspond à vos compétences et à votre expérience, n'hésitez pas à postuler. Votre candidature sera traitée avec la plus grande confidentialité par Quentin de Lacoste Lareymondie.

Votre profil

• Master en Information Technology, Computer Science, Information Systems, ou domaine connexe.
• Solide expérience (4+ ans) en sécurité de l'information / ICT risk au sein des services financiers, de préférence au sein d'une PSF luxembourgeoise, d'une banque, d'une société de gestion ou d'une entité réglementée similaire.
• Bonne connaissance de la circulaire CSSF 22/806, des cadres de sécurité (ISO 27001 ou similaire) et des meilleures pratiques.
• Solides connaissances des environnements Windows et du support utilisateur.
• Fortes capacités d'organisation et de gestion du temps, engagement efficace auprès des parties prenantes, et une attitude de travail proactive, autonome et opérationnelle.
• Capacité à interagir et à travailler avec la direction générale et les prestataires de services / sociétés intragroupe de manière collaborative, claire, pragmatique et basée sur le risque.
• Excellentes compétences en communication écrite pour une documentation claire des contrôles et un reporting des risques pour la direction, maîtrise de Microsoft Office (Excel, PowerPoint), courant en français et en anglais.