S&P Global
S&P Global

S&P Global fournit des informations sur les marchés, des notations de crédit, des analyses et des indices de référence aux entreprises, aux investisseurs, aux gouvernements et à d’autres organisations dans le monde entier. Ses services couvrent la finance, les matières premières, la mobilité, le développement durable, les transitions énergétiques et l’intelligence artificielle, aidant ses clients à interpréter l’évolution des marchés, à évaluer le risque de crédit et à prendre des décisions éclairées.

L’entreprise propose ces informations par l’intermédiaire de ses activités, notamment S&P Global Market Intelligence, S&P Global Ratings et S&P Dow Jones Indices. Ses produits fondés sur les données soutiennent la recherche, l’analyse des risques, l’étalonnage et la planification stratégique sur des marchés mondiaux complexes.

Directeur principal des risques et de la conformité

Pilote les négociations de sécurité avec les clients et les risques de conformité réglementaire pour S&P Global Market Intelligence. Conseiller des équipes commerciales, juridiques et techniques sur les engagements de sécurité des entreprises.

Description

  • Négocier les clauses de sécurité et de conformité des contrats clients.
  • Conseiller les équipes commerciales et juridiques en tant que principal expert technique.
  • Développer et entretenir des relations stratégiques avec les clients.
  • Évaluer les engagements de sécurité proposés en prenant des décisions fondées sur les risques.
  • Évaluer les mesures compensatoires et les investissements potentiels dans la feuille de route.
  • Expliquer clairement la justification des risques aux parties prenantes de tous les niveaux.
  • Collaborer avec le service juridique en tant qu’expert technique du domaine.
  • Veiller à ce que l’organisation puisse respecter les engagements de sécurité négociés.
  • Proposer des clauses contractuelles adaptées.
  • Interpréter des exigences réglementaires complexes.
  • Évaluer le périmètre de conformité et les capacités de l’organisation.
  • Élaborer des conseils pratiques pour les équipes de développement et techniques.
  • Repérer et combler les lacunes systémiques entre les exigences de sécurité des clients et les capacités de l’organisation.
  • Développer des partenariats transversaux et promouvoir des feuilles de route stratégiques.
  • Tenir à jour un référentiel de connaissances regroupant les positions de sécurité approuvées, les clauses contractuelles types et les correspondances avec les référentiels de contrôle.

Exigences

  • Plus de 15 ans d’expérience progressive en gouvernance, gestion des risques et conformité (GRC) de la sécurité, assurance de la sécurité, intelligence artificielle ou gestion des risques liés aux tiers.
  • Expertise dans l’interprétation des réglementations et la négociation de clauses de sécurité contractuelles.
  • Connaissance pratique des services financiers et des environnements réglementaires des entreprises, notamment du RGPD, de DORA, de NIS2, du règlement européen sur l’IA et des régimes de conformité associés.
  • Expérience avérée dans la prise de décisions indépendantes et défendables en matière de risques lors de négociations sous forte pression, avec un impact mesurable sur l’activité.
  • Expérience dans la conception et la mise en œuvre de processus, de guides opérationnels et de cadres évolutifs pour des fonctions d’assurance de la sécurité des entreprises.
  • Vaste expertise technique des contrôles d’infrastructure et d’applications, des contrôles modernes de sécurité cloud sur AWS, Azure ou GCP, de Docker, Kubernetes ou OpenShift, de la gestion des identités et des accès, des protocoles de chiffrement et des solutions de surveillance de la sécurité.
  • Maîtrise experte de COBIT, SOC 2, ISO 27001, du Cadre de cybersécurité du NIST, de NIST 800-53 et d’ISO 42001.
  • Capacité à faire correspondre les exigences contractuelles à des contrôles de sécurité précis.
  • Excellentes compétences en communication écrite et orale.
  • Capacité à travailler avec des conseillers juridiques, à négocier des clauses complexes et à présenter des concepts techniques à des dirigeants.
  • Licence en informatique, sécurité de l’information, gestion des risques, administration des affaires ou dans un domaine connexe, ou expérience professionnelle équivalente.
  • Des certifications telles que CISSP, CISM, CISA, CCSP, CIPP ou CRISC sont appréciées.
  • Une expérience pratique des plateformes de gestion des contrats, des outils d’automatisation des questionnaires de sécurité tels que OneTrust ou MetricStream et des solutions technologiques GRC est appréciée.

Avantages

  • Couverture santé favorisant le bien-être physique et mental.
  • Congés payés généreux.
  • Ressources d’apprentissage continu et possibilités d’évolution professionnelle.
  • Rémunération compétitive.
  • Préparation à la retraite.
  • Programme de formation continue.
  • Participation de l’entreprise au remboursement des prêts étudiants.
  • Programmes de bien-être financier.
  • Avantages pour les partenaires et les enfants des employés.
  • Réductions dans des commerces.
  • Primes de recommandation.

Offres similaires

Torrent Pharma UK Ltd

Responsable des affaires réglementaires et de la pharmacovigilance

Torrent Pharma UK Ltd

Contribuer aux soumissions réglementaires, à la gestion du cycle de vie des produits et à la pharmacovigilance de Torrent Pharma UK. Coordonner la conformité aux exigences de la MHRA, les informations sur les produits, la documentation de sécurité et les dossiers réglementaires.

Ouvrir
Codasip

Responsable senior de la conformité et de l’assurance produit, semi-conducteurs SoC

Codasip

Pilote la conformité et l’assurance produit pour les conceptions sécurisées de semi-conducteurs et de SoC de Codasip, notamment les preuves de sécurité, de cybersécurité et de certification. Encadre les ingénieurs conformité des centres de conception au Royaume-Uni et en Allemagne.

Ouvrir
Moneybox

Analyste conseil en conformité pour les services financiers réglementés par la FCA

Moneybox

Conseille sur le respect des règles de la FCA pour les produits d’épargne, d’investissement et de retraite de Moneybox. Examine les communications promotionnelles, les résultats clients, la gouvernance des produits et les risques réglementaires.

Ouvrir
Capital One

Responsable senior de la protection des données, Capital One UK

Capital One

Conseille Capital One UK sur le RGPD, la conformité aux règles de la FCA, le Consumer Duty et les risques liés à la confidentialité de l’IA et d’autres technologies émergentes. Intègre les normes réglementaires et de protection des données aux programmes de transformation des services financiers.

Ouvrir
Benchmark Capital

Responsable de l’équipe conformité – Benchmark Capital (hybride, Royaume-Uni)

Benchmark Capital
201 – 500 Employés
B2CFinance

Dirigez les analystes conformité et les chargés de contrôle chez Benchmark Capital, en renforçant la supervision de la FCA dans les services de gestion de patrimoine. Misez sur les contrôles, les risques réglementaires et les résultats positifs pour les clients.

Ouvrir