Détail de l'offre

Informations générales

Entité
Rejoignez Crédit Agricole Leasing & Factoring (CAL&F), filiale experte du groupe Crédit Agricole et acteur majeur du crédit-bail, de l'affacturage et du financement de la transition énergétique.

CAL&F intervient sur des marchés porteurs et évolutifs en proposant des solutions destinées aux professionnels, agriculteurs, entreprises de toute taille et collectivités locales :
• En crédit-bail, pour l'acquisition de matériels et biens immobiliers;
• En affacturage, pour le financement de trésorerie, le recouvrement des créances clients et la garantie contre les impayés;
• En financements de projets pour les énergies et les infrastructures durables.

5 bonnes raisons de nous rejoindre :
• Une entreprise à taille HUMAINE avec les avantages d'un grand GROUPE.
• Une entreprise internationale présente dans 10 pays.
• Une entreprise qui veille à ce que chacun ait les moyens d'être acteur de son évolution au sein de l'entreprise et du Groupe.
• Une entreprise engagée dans la transition énergétique : CAL&F est le 1er financeur privé des énergies renouvelables en France !
• Une entreprise inclusive qui s'engage à promouvoir la diversité et l'égalité des chances : mixité sociale, égalité professionnelle femme/homme et intégration des personnes en situation de handicap.

Quel que soit votre profil, si vous êtes curieux(se), force de proposition et que vous avez une grande capacité à travailler en équipe... Rejoignez-nous !

Référence
2025-101495

Date de parution
25/06/2025

Description du poste
Type de métier

Types de métiers Crédit Agricole S.A. - IT, Digital et Data
Intitulé du poste

IT Risk Officer CAL&F France et International H/F
Type de contrat

CDI
Missions

Contexte :

Afin de renforcer son équipe Sécurité Opérationnelle, au sein du Département Production, Sécurité, Conformité, la Direction des Systèmes d'Information et de la Digitalisation (DSID), recherche pour le service " Sécurité, Conformité, Réglementaire & Risques IT ", un(e) gestionnaire IT Risk Officer.

L'IT Risk Officer est une fonction de 1ère ligne de défense, en charge d'assister le Responsable de service Sécurité dans la mise en œuvre opérationnelle du cadre de gestion du Risque lié aux Technologies de l'information et de la communication (TIC) en collaboration avec le Responsable Sécurité des Systèmes d'information (RSSI), Responsable du Plan de Secours Informatique (RPSI) et La Manager des Risques des Systèmes d'Information (MRSI).

Principales Missions :

A ce titre, dans un périmètre France et International, vous aurez la charge du pilotage et de l'animation des risques liés aux TIC sous quatre grands domaines.
Votre rôle consistera à :

Mettre en place et animer la gouvernance liée aux risques TIC.
• Pour cela, vous contribuez à la mise en place d'indicateurs et à la définition de la stratégie de résilience opérationnelle numérique.
• Vous coordonnez l'ensemble des activités et assurez la relation avec l'ensemble des acteurs du groupe, sur l'activité du risque TIC.
• Vous mettez en place des indicateurs de suivi, des reportings autour de l'activité. Reporting que vous rapportez au management et au DSI.
• Vous adaptez et relayez le cadre normatif Groupe pour le décliner dans le cadre CAL&F, enfin vous en assurez la promotion auprès de l'ensemble des parties prenantes.

Piloter l'activité liée aux risques TIC.
• Outre la mise en place d'une veille sur les évolutions des standards, technologies, réglementations, sources de risques, vous identifiez, analysez et mettez en œuvre les plans d'actions liés aux risques TIC et alertez en cas de risque transverse,
• Vous établissez et pilotez la réalisation d'un programme de tests de la résilience opérationnelle numérique.

Mettre en œuvre la gestion opérationnelle et le traitement des risques liés aux TIC.
• Vous animez le maintien de la cartographie des actifs de TIC et des architectures de référence,
• Vous vous assurez (et participez au) du traitement des incidents et des crises liés aux TIC et contribuez à la mise en œuvre opérationnelle la sécurité informatique (gestion des accès, cybersécurité...), et des plans de secours informatiques,
• Vous participez à la mise en œuvre des mesures et processus de mitigation des risques sur les domaines suivants : Opérations (gestion des niveaux de service, des capacités, de la disponibilité, de la transition des services, des changements, des mises en production, des validations et des tests, des connaissances, des problèmes, des sauvegardes, etc.), projets, externalisations, obsolescences et conformité.

Compléments

Intégrer la dimension du risque TIC sur l'ensemble des projets.

• Pour cela vous conseillez et assistez les responsables projets, les métiers et les directions dans la mise en œuvre des projets,

• Vous dispensez des sessions de formation et sensibilisation à l'ensemble des collaborateurs CAL&F.

Proposer et piloter, en coordination avec la seconde ligne de défense, des plans d'actions liés à ces risques.

• En lien avec la seconde ligne de défense, et les différentes parties prenantes vous définissez les plans d'actions et remédiations liés aux recommandations de votre périmètre,

• A cet effet vous mettez en place une stratégie visant à corriger les écarts.

Localisation du poste
Zone géographique

Europe, France, Ile-de-France, 92 - Hauts-De-Seine
Ville

12 Place des Etats Unis Montrouge 92120

Critères candidat
Niveau d'études minimum

Bac + 5 / M2 et plus
Formation / Spécialisation

management des risques TIC et/ou sur les métiers de la conformité, de l'audit et/ou du juridique

Niveau d'expérience minimum

6 - 10 ans
Expérience

Expérience (profil confirmé) :

- Une expérience de 5 ans dans le management des risques TIC et/ou sur les métiers de la conformité, de l'audit et/ou du juridique,

- Une expérience dans la mise en place d'une politique des risques conformément à une PSSI (La politique de sécurité des systèmes d'information),

- Une expérience sur l'international serait un plus.

Compétences recherchées

Qualités requises :

- Capacité à analyser et traiter des sujets complexes et à forts enjeux,

- Grande aisance à communiquer, rédiger et synthétiser des rapports et plans d'actions,

- Sait faire preuve de recul et de discernement,

- Grande ténacité, engagement et force de proposition,

- Capacité à convaincre, animer et fédérer,

- Fait preuve d'écoute et d'empathie.

Compétences techniques :

- Connaissances des environnements techniques des SI (infrastructures, réseau, middleware, protocoles de sécurité, etc.),

- Connaissance des processus de développement, et de mise en œuvre des applications,

- Connaissance des métiers de la conformité et de la réglementation (France et UE),

- Anglais niveau B2 - C1.

Langues

ANGLAIS