États-Unis
Retym
JPMorgan Chase & Co.
Responsable Risques et Contrôles Technologiques - Risques liés aux tiers
États-Unis
Wilmington, Delaware, United States
Traduction automatique. Consultez l’original.
Description du poste
Rejoignez notre équipe pour jouer un rôle clé dans l'atténuation des risques technologiques et le maintien de l'excellence opérationnelle, tout en stimulant l'innovation dans la gestion des risques.
En tant que Responsable Risques et Contrôles Technologiques - Risques liés aux tiers chez JPMorganChase au sein de l'équipe Corporate Technology Risk and Controls, vous serez en première ligne pour identifier, évaluer et atténuer les risques technologiques et ceux liés aux tiers qui impactent la résilience opérationnelle de l'entreprise. Vous agirez en tant qu'expert métier de confiance, en collaborant avec les responsables de produits, les fournisseurs tiers et les responsables du contrôle de gestion pour garantir que les contrôles fonctionnent efficacement et conformément aux normes réglementaires, juridiques et sectorielles. Votre travail façonnera directement la posture de risque de l'entreprise et contribuera à une culture de gestion proactive des risques basée sur les données. C'est une opportunité de mener des changements significatifs dans un paysage de risques dynamique et en évolution, tout en développant votre expertise au sein d'une équipe collaborative à fort impact.
En tant que Responsable Risques et Contrôles Technologiques - Risques liés aux tiers chez JPMorganChase au sein de l'organisation Corporate Technology Risk and Controls, vous serez responsable de diriger les évaluations des risques liés aux tiers et de renforcer l'environnement de contrôle de l'entreprise sur un large portefeuille d'applications. Vous apporterez une connaissance approfondie des principes de gestion des risques pour piloter des solutions innovantes, influencer les décisions stratégiques et fournir des rapports complets sur la posture de risque technologique aux parties prenantes de haut niveau. Votre capacité à traduire des informations complexes sur les risques en stratégies commerciales exploitables sera essentielle au succès de l'équipe et de l'entreprise.
Responsabilités du poste
- Assurer l'identification, la quantification, la communication et la gestion efficaces des risques technologiques, en mettant l'accent sur l'analyse des causes profondes et les recommandations de résolution.
- Mener les efforts visant à renforcer l'évaluation des risques liés aux tiers et l'environnement de contrôle de l'entreprise, en identifiant les domaines à améliorer et en conseillant sur la mise en œuvre de contrôles pour atténuer les risques thématiques.
- Effectuer des évaluations des risques liés aux tiers et des revues de déviation contractuelle sur un large portefeuille d'applications au sein des fonctions d'entreprise tout au long du cycle de vie des applications.
- Agir en tant qu'intermédiaire auprès des équipes d'application et de produit, des fournisseurs tiers, des équipes de risques et contrôles technologiques, de la sécurité des produits, des responsables du contrôle de gestion, ainsi que des responsables de la gouvernance, des risques et de la conformité pour favoriser une approche collaborative de la gestion des risques liés aux tiers.
- Préparer et présenter des rapports et des indicateurs offrant des perspectives sur les tendances des risques et l'efficacité du programme, en interagissant avec les parties prenantes pour communiquer l'état des risques cyber et technologiques liés aux tiers.
- Surveiller et évaluer de manière proactive les risques résiduels, les conclusions et l'efficacité des contrôles, en identifiant les lacunes et en recommandant des améliorations pour renforcer la posture de risque et la conformité réglementaire.
- Tirer parti des capacités d'IA autorisées par l'entreprise pour accélérer la synthèse des preuves de risques et de contrôles et rédiger des rapports destinés à la direction, en validant les résultats et en traitant les données conformément aux exigences de sensibilité et de sécurité.
Qualifications, capacités et compétences requises
- Formation formelle ou certification sur les concepts de risques et contrôles technologiques.
- 7+ années d'expérience dans la gestion des risques liés aux tiers, la cybersécurité, les risques technologiques ou des disciplines connexes, et/ou un diplôme universitaire (Bachelor) en sécurité de l'information, cybersécurité, gestion des risques, administration des affaires ou un domaine connexe.
- Compréhension approfondie des cadres de gestion des risques liés aux tiers, des contrôles de cybersécurité et des exigences réglementaires, y compris OCC, FFIEC, GDPR, ISO 27001 et NIST.
- Expérience démontrée dans l'utilisation des capacités d'IA autorisées par l'entreprise pour soutenir les flux de travail de risques et contrôles technologiques, avec de solides habitudes de validation et une sensibilisation à la sensibilité des données.
- Capacité à examiner et valider les résumés et recommandations de risques assistés par IA avant utilisation, en escaladant en cas d'incertitude et en s'assurant que les résultats sont conformes aux attentes en matière de sécurité, d'auditabilité et de réglementation.
- Connaissance et expertise approfondies en sécurité des données, évaluation et reporting des risques, évaluation, conception et gouvernance des contrôles, avec une expérience avérée dans la mise en œuvre de stratégies efficaces d'atténuation des risques.
- Capacité démontrée à influencer la prise de décision stratégique au niveau de la direction et à traduire les informations sur les risques technologiques en stratégies commerciales pour les hauts dirigeants.
Qualifications, capacités et compétences souhaitées
- Certification professionnelle telle que Certified Third Party Risk Professional (CTPRP), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) ou Certified in Risk and Information Systems Control (CRISC).
- Expérience de travail dans un secteur hautement réglementé, tel que les services financiers ou la santé.
- Expérience dans la conduite d'évaluations des risques technologiques liés à l'IA et au machine learning.
- Master en sécurité de l'information, cybersécurité, gestion des risques ou un domaine connexe.
#CTC
Nous reconnaissons que nos collaborateurs sont notre force et que les talents diversifiés qu'ils apportent à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande valeur à la diversité et à l'inclusion au sein de notre entreprise. Nous ne pratiquons aucune discrimination fondée sur un attribut protégé, notamment la race, la religion, la couleur, l'origine nationale, le genre, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou d'ancien combattant, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous prenons également des mesures d'aménagement raisonnables pour les pratiques et croyances religieuses des candidats et des employés, ainsi que pour leurs besoins en matière de santé mentale ou de handicap physique. Consultez notre FAQ careers.jpmorgan.com/us/en/how-we-hire/faqs pour plus d'informations sur la demande d'un aménagement.
Nos professionnels au sein des fonctions d'entreprise couvrent un large éventail de domaines, de la finance et des risques aux ressources humaines et au marketing. Nos équipes d'entreprise sont une partie essentielle de notre société, garantissant que nous mettons nos entreprises, nos clients et nos employés sur la voie du succès.
JPMorganChase, l'une des plus anciennes institutions financières, propose des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à bon nombre des clients institutionnels, gouvernementaux et entreprises les plus importants au monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et nous sommes aujourd'hui un leader dans la banque d'investissement, la banque de détail et aux petites entreprises, la banque commerciale, le traitement des transactions financières et la gestion d'actifs.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes en situation de handicap et les anciens combattants.
Nous offrons une rémunération globale compétitive, incluant un salaire de base déterminé en fonction du poste, de l'expérience, des compétences et du lieu de travail. Les personnes occupant des postes éligibles peuvent recevoir une rémunération basée sur des commissions et/ou une rémunération incitative discrétionnaire, versée sous forme d'espèces et/ou d'actions soumises à confiscation, accordée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, un remboursement des frais de scolarité, un soutien à la santé mentale, un coaching financier, et plus encore. Des détails supplémentaires sur la rémunération totale et les avantages seront fournis au cours du processus de recrutement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil