Pour les employeurs
IT Risk Officer (F/H)
Plus aucune candidature n'est acceptée pour cette offre d'emploi
Groupe BPCE
il y a un mois
Date de publication
il y a un mois
S/O
Niveau d'expérience
S/O
Temps pleinType de contrat
Temps plein
Notre activité

Rejoignez une entreprise au cœur des activités du groupe BPCE, de ses évolutions et de son développement.

Organe central du Groupe, BPCE SA assure la coordination, la cohérence et les synergies entre les différentes marques pour porter les ambitions du Projet du Groupe BPCE 2024.

Les missions confiées à nos collaborateurs offrent une vision transversale des enjeux économiques et stratégiques du Groupe.

Vos missions au sein de l'équipe

Au sein du pôle Technologies et Opérations de BPCE-SA, le CIO Office réalise des missions transverses au service des informatiques du Groupe. Il est constitué de plusieurs équipes dont une responsable de l'animation de la filière Risk Management.

Le présent poste est rattaché au département IT Risk Management. Cette équipe est en charge de la prévention et du pilotage des risques « ICT Governance and Strategy », « ICT Operations », « ICT Projects and Change », « ICT Security and Continuity », ci-après désignés sous le terme générique « IT Risks ».

En tant que IT risk officer, vous serez en charge notamment de:

Participer à la mise en œuvre d'un cadre de gouvernance de la première ligne de défense :
  • Participer à la définition et à l'outillage des contrôles de premier niveau, en s'appuyant sur les principes et règles définies par la LOD2 en fonction des bonnes pratiques (COBIT, ITIL) et de la règlementation (EBA, LPM, etc.),
  • Analyser les résultats des contrôles de premier niveau réalisés par les équipes IT,
  • Proposer et suivre, en coordination avec la seconde ligne de défense, les plans d'actions liés à ces IT Risks; (suivi des recommandations d'audit, suivi des demandes de remises en conformité)
  • Participer à la définition des typologies de plan d'actions nécessaires pour réduire ces IT Risks
  • Piloter l'ensemble du dispositif de la ligne de défense de niveau 1 via la mise en œuvre de KPI, de KRI et de dashboard à destination du top management.
  • Assurer une veille sur les tendances en matière de technologies, méthodes, organisation, etc. pouvant avoir un impact sur les IT Risks.

Participer à la gestion des relations avec les superviseurs / autorités de contrôle dans le domaine informatique : BCE, ACPR, etc. :
  • Coordination des réponses au questionnaire annuel « IT Risk » de la BCE : collecte des données auprès des opérateurs informatiques, consolidation, mise en qualité, synthèse pour le Comité de Direction IT Groupe ;
  • Maintien à jour de la piste d'audit du questionnaire « IT Risk » ;
  • Préparation et animation des rencontres semestrielles avec la JST (Join Supervisory Team) : préparation des supports sur ODJ de la JST avec l'ensemble des contributeurs, animation des réunions, gestion des follow-up ;
  • Définition et mise en œuvre de solutions / actions visant à mieux répondre aux attentes de la BCE.
  • Réponse aux demandes du SRB (Single Resolution Board) en lien avec le département Résilience Financière de BPCE : maintien à jour des documents de gouvernance, définition et maintien de la liste des applications critiques, etc.

Vous pourrez également être amené à participer à d'autres projets tels que la gestion des conventions de services, la gestion des risques liés à l'outsourcing (intra et extra groupe) etc.

Vos atouts pour réussir

De formation supérieure (école d'Ingénieur ou Master 2) vous justifiez d'une appétence forte pour la gestion des risques IT. Vos principaux atouts pour réussir dans ce poste sont :
  • Une bonne connaissance des systèmes d'information et des technologies,
  • Une bonne connaissance en gestion des risques /audit des SI,
  • Une bonne capacité à travailler de manière transverse et efficace (analyse, esprit de synthèse et rédaction).

Une expérience dans des fonctions similaires ainsi qu'un bon niveau d'anglais sont indispensables pour ce poste.

Votre sens de l'esprit d'équipe et de la prise d'initiative, ainsi que vos bonnes capacités d'animation, seront des atouts supplémentaires.

Une certification de type CISA/CRISC, ITIL ou ISO est un plus de même qu'une expérience dans le domaine bancaire.

Anglais: Courant

Pourquoi nous rejoindre ?

Un Groupe engagé dans le développement de ses collaborateurs
  • Des opportunités professionnelles au sein de l'ensemble du groupe BPCE, avec la possibilité de bénéficier d'accompagnements sur-mesure (parcours d'upskilling / reskilling, LinkedIn Learning ..)
  • Un modèle managérial favorisant la mise en responsabilité et la prise d'initiatives

Un Groupe engagé dans les enjeux sociétaux et environnementaux
  • Le Groupe BPCE place le climat comme priorité d'action de tous ses métiers et de toutes ses entreprises. Trois objectifs sont fixés : aligner tous ses portefeuilles sur une trajectoire "net zéro", accompagner ses clients dans leur transition environnementale, et réduire sa propre empreinte.
  • En quelques chiffres la RSE dans le Groupe:
    • 1 er financeur de l'économie sociale et solidaire avec 15.9 Md€ d'encours
    • 35 Md€ d'encours de financement de la transition énergétique
    • 6 millions d'emplois soutenus grâce à l'activité des réseaux BP et CE

Être un employeur inclusifà travers des politiques fortes en termes de mixité, d'équilibre des temps de vie, de santé au travail ...

Mais aussi ...
  • 10 jours de télétravail par mois avec une subvention mensuelle de 22 euros
  • Une carte ticket-restaurant de 9,8 euros par jour de télétravail
  • 29 jours de congés payés et entre 16 et 19 jours de RTT (en fonction du calendrier des jours fériés)
  • 64,2% de prise en charge des frais de transport
  • Un dispositif d'épargne salarial attractif avec système d'abondement de 2500 euros annuel
  • Une mutuelle avantageuse avec la prise en charge de la cotisation à hauteur de 56,3 %
  • Vous aurez accès à toutes les prestations de notre CSE: enveloppe loisirs, tarifs préférentiels sur la billetterie, voyages organisés, etc. pour profiter de moments de pause entre amis ou en famille !

NOTRE PROCESS DE RECRUTEMENT

Notre annonce vous parle et vous donne envie? Candidatez, et si votre profil matche notre équipe de recruteurs vous contactera:
  • 1 entretien pour comprendre votre parcours et vos motivations
  • 1 à 2 entretiens métiers

A minima un des entretiens aura lieu au sein de nos locaux, pour que vous puissiez découvrir votre futur environnement de travail.

En tant qu'employeur responsable et engagé à construire un environnement de travail inclusif, nous offrons les mêmes opportunités aux talents de tous horizons, indépendamment de votre âge, origine, orientation sexuelle, handicap...
Balises associées
-
RÉSUMÉ DE L' OFFRE
IT Risk Officer (F/H)
Groupe BPCE
Charenton-le-Pont
il y a un mois
S/O
Temps plein