MTN Cameroun is looking for a Specialist - IT Security

MTN Cameroun recrute un Specialist - IT Security (IT Security Risk Management and Controls Design Technology).

Chez MTN Cameroon, nous sommes une organisation guidée par une raison d'être et des valeurs. Nous croyons que comprendre les besoins et les aspirations de nos collaborateurs est essentiel pour créer des expériences qui vous enchantent au travail, chaque jour. Nous nous engageons à favoriser un environnement où chaque membre de notre Y'ello Family est écouté, compris et habilité à vivre une vie inspirée. Nos valeurs nous ancrent et nous orientent dans la bonne direction. Surtout, elles nous gardent honnêtes. Ce n'est pas quelque chose que nous prétendons être ; c'est dans notre ADN.

En tant qu'organisation, nous considérons qu'il est de notre mission de créer un lieu de travail stimulant et gratifiant, où nos collaborateurs peuvent être eux-mêmes, s'épanouir dans la positivité et libérer tout leur potentiel. Nous visons à bâtir un environnement de travail qui stimule la créativité et l'innovation, améliore la productivité et génère en fin de compte des résultats significatifs — un lieu de travail fondé sur les relations et la poursuite d'une raison d'être plus grande que nous-mêmes.

Nos engagements vont au-delà d'une promesse organisationnelle. Faire véritablement équipe avec nos collaborateurs, nos clients et nos parties prenantes, avec une vision partagée de l'atteinte de nos objectifs communs, fait partie de notre éthique de leadership et de management.

Nos valeurs, connues sous le nom de LIVE Y'ello, sont la pierre angulaire de notre culture : Lead with Care, Can-do with Integrity, Collaborate with Agility, Serve with Respect, Act with Inclusion.

Responsabilités

Exécution opérationnelle

Réaliser des évaluations périodiques des risques IT dans toutes les unités IS et tenir à jour le registre des risques IT ; concevoir, documenter et tester les contrôles IT afin d'atténuer les risques identifiés et de garantir la préparation aux audits ; accompagner les audits IT internes et externes en préparant les preuves, la documentation et les plans de remédiation ; surveiller l'environnement de contrôle IT et rendre compte du statut des risques ouverts et des mesures d'atténuation ; collaborer avec les équipes métiers et IT pour intégrer des pratiques de gestion des risques dans les flux de travail projets et opérationnels ; tenir à jour la documentation du cadre de gouvernance IT et soutenir le suivi de la conformité.

Réunions opérationnelles, tactiques et stratégiques

Apporter une contribution sur tous les projets initiés au sein de l'unité et à l'échelle de la Division IS ; examiner les risques, enjeux et dépendances clés et définir les actions d'atténuation ; participer aux réunions stratégiques lorsque nécessaire ; contribuer à l'atténuation des risques et aux contrôles ; apporter une contribution aux propositions relatives aux initiatives de changement, aux politiques et aux procédures.

Escalades

Gérer et résoudre les escalades qui affectent le chemin critique de la prestation de service ; escalader les problèmes susceptibles d'avoir un impact significatif en termes de temps, de périmètre, de collaborateurs, de clients ou de coûts s'ils ne sont pas résolus ; gérer les problèmes nécessitant une résolution formelle et proposer des solutions appropriées.

Fonction tactique

Contribuer à tous les projets initiés ; apporter une contribution à la définition des objectifs, cibles et budgets de la fonction, le cas échéant ; identifier et documenter les risques, enjeux et dépendances clés et fixer les actions d'atténuation ; préparer la documentation nécessaire à la validation ou à la prise de décision sur les changements tactiques.

Performance

Examiner la performance au regard des KPI convenus et de leur conformité aux SLA et reverse SLA ; examiner et suivre le plan d'amélioration continue ; veiller à ce que l'exécution soit alignée sur la stratégie de la Division ; suivre en continu la performance et ajuster la stratégie et les actions pour atteindre les cibles.

Reporting

Produire des rapports périodiques sur les progrès au sein de la fonction, conformément aux indicateurs de mesure définis par l'organisation ; fournir des rapports ponctuels sur des projets spécifiques, selon les besoins.

Budget

Gérer le budget de la sous-division conformément aux objectifs business ; suivre les dépenses et veiller à l'optimisation des coûts.

Conformité

Tous les collaborateurs constituent la première ligne de défense en matière de conformité et sont tenus d'agir en tant que Compliance Champions dans leurs rôles respectifs ; les collaborateurs doivent pleinement respecter l'ensemble des lois, réglementations, politiques, normes et procédures applicables dans l'exercice de leurs responsabilités quotidiennes ; tout acte de négligence ou de non-conformité sera traité conformément à la Politique disciplinaire de MTN Cameroon ; les collaborateurs sont tenus de participer aux formations de conformité programmées et de signaler et escalader proactivement toute préoccupation, tout problème ou toute défaillance en matière de conformité ; avec le soutien des Compliance Champions et de l'équipe Risk & Compliance (R&C), les collaborateurs sont tenus d'examiner et de mettre à jour les obligations de conformité, les risques de conformité et les activités de test des contrôles au sein de leurs unités respectives.

Création de valeur

Financier — croissance de l'entreprise à l'échelle de l'organisation : santé financière de l'entreprise (revenus, EBITDA et autres ratios de santé financière), en traduisant les objectifs de croissance des revenus en résultats ; croissance de nouvelles activités pour soutenir et compléter les revenus traditionnels ; croissance de l'activité, création de valeur et rentabilité obtenues grâce à l'optimisation des processus, aux nouvelles initiatives et à l'amélioration des modes de travail.

Interne — valeur créée par les opérations à l'échelle de l'organisation : valeur créée grâce à une exécution commerciale renforcée, à la qualité des solutions, à la fiabilité de la livraison et à la gouvernance du cycle de vie client ; nouvelles opportunités business rendues possibles par l'innovation en matière de solutions, les améliorations structurelles, les revues de processus et l'adoption disciplinée des outils.

Client — valeur créée par l'engagement client et la gestion de l'écosystème : résultats d'engagement positifs grâce à un meilleur onboarding, à l'adoption, aux revues de service et à la réalisation de la valeur ; gestion délibérée de l'écosystème pour atteindre les objectifs business, la valeur de la marque et le positionnement corporate ; visibilité, responsabilité et résolution améliorées des risques et des escalades.

Humain — valeur créée par un impact positif sur les personnes et la culture : impact sur la satisfaction en matière de culture, de valeurs et d'engagement des collaborateurs ; attraction et rétention des talents, structure départementale efficiente, culture collaborative, coaching, mentorat et gestion du changement.

Formation / Diplômes

Licence en IT, sécurité de l'information, gestion des risques ou domaine connexe ; la certification CRISC, CISA ou ISO 31000 est préférée.

Expérience

Minimum 3 ans en gestion des risques IT, audit interne ou gouvernance IT.

Connaissances fonctionnelles

Cadres de gestion des risques IT (COBIT, ISO 27005) ; conception et test des contrôles ; gestion des audits ; RGPD et conformité réglementaire locale ; normes de gouvernance IT.

[Click the Apply button below to apply, and Create my CV to build a CV tailored to this offer, professionally]