Risk manager it - ot h/f

STEPS vous ne connaissez pas encore ?

Nous sommes en quelques mots :

Une société qui casse les règles du monde des ESN de par son business model qui est centré sur le partage de richesse avec ses consultants.

Une société où il fait bon vivre où la transparence et la considération sont au coeur même de son fonctionnement.

Une société qui attire par sa volonté de faire évoluer fondamentalement un modèle vieux de plusieurs décennies.

Une société qui connait une très forte croissance.

Certains rêvent de changements, d'autres se donnent les moyens de le vivre. Tu fais partie de ces ingénieurs qui veulent rejoindre une société centrée sur la reconnaissance et le partage, alors saute le pas et rejoins STEPS.

Nos forces :
- Une expertise métier forte.
- Une aventure humaine permettant à ses collaborateurs de se développer et de s épanouir au travail.
- Un travail d équipe favorisant l échange et le partage !
- Des valeurs qui nous guident au quotidien : partage, excellence, transparence !
- Un esprit start-up qui nous anime jour après jour. Centraliser et structurer la gestion des risques est crucial pour sécuriser les projets IT/OT techniquement, financièrement, et opérationnellement. Nous recherchons un expert en gestion des risques capable d'assurer la conformité avec les réglementations et standards de cybersécurité tels que NIS2, IEC 62443, ISO 27001. Votre mission : renforcer la résilience de notre usine face aux cybermenaces et incidents critiques.

Le Risk Manager IT/OT aura les responsabilités suivantes :

a) Stratégie & Gouvernance des Risques
- Définir la méthodologie pour EcoRhena.
- Mettre en place un registre centralisé (Risk Register).
- Assurer un reporting régulier auprès de la direction et des sponsors.

b) Risk Management IT/OT Opérationnel
- Identifier et évaluer les risques spécifiques à chaque projet.
- Accompagner les chefs de projet dans l'application des plans de mitigation.
- Suivre et ajuster les mesures de prévention.

c) Cybersecurity & Compliance
- Intégrer la gestion des risques cyber (attaques, fuites de données, sabotage).
- Assurer la conformité avec NIS2, GDPR, IEC 62443.
- Collaborer avec l'IT pour des protocoles renforcés.

d) Gestion des Risques Financiers & Contractuels
- Évaluer les risques liés aux contrats (dépendance fournisseurs, SLA).
- Suivre déviations budgétaires et prévenir surcoûts liés aux risques identifiés.

e) Gestion des Incidents & Plans de Crise
- Mettre en place des processus pour incidents IT/OT.
- Coordonner en cas de crise et piloter la remédiation.
- Élaborer Business Continuity Plan (BCP) et Disaster Recovery Plan (DRP).