Analyste risques experte/expert (F/H) - Risques opérationnels - Risques informatiques et résili[...]

Crédit Mutuel; Paris; Hybride; EUR 95 000 - 130 000; Plein temps

Avantages offerts par ce poste

13 mois de rémunération annuelle

30 jours de congés payés

Tickets-restaurants 12,50€/jour

Télétravail 2 jours/semaine

Remboursement transports 75%

Protection sociale renforcée 85%

Plan de formation

Mobilité & développement

Résumé du poste

Crédit Mutuel recherche un Responsable risques opérationnels pour piloter les dispositifs DORA, la résilience et les analyses réglementaires. Vous assurerez le pilotage des chantiers, coordonnerez les entités du Groupe et contribuerez aux interactions avec les autorités de supervision.

Les missions couvrent les risques informatiques, la continuité d’activité et la conformité, avec un rôle opérationnel fort et une interaction régulière avec la direction et les instances externes.

Qualifications

• Expérience confirmée en gestion des risques informatiques et cyber dans le secteur bancaire.

Responsabilités

• Conduire des analyses risques IT, cyber et tiers et produire les livrables réglementaires.
• Coordonner les chantiers DORA et les démonstrations auprès des instances de gouvernance.
• Animer les réunions transverses et les interactions avec les autorités de supervision.
• Produire et formaliser les procédures et les cadres méthodologiques.

Connaissances

Gestion des risques IT

Rédaction réglementaire

Gouvernance Risques

Animation transversale

Analyse & synthèse

Formation

Bac+5 en Banque/Finance

Master en Risques/Audit

Outils

Excel avancé

PowerPoint

Description du poste

Vos missions

Le département Risques opérationnels pilote l'ensemble du dispositif de mesure du risque opérationnel dans le respect des normes réglementaires. Ce processus itératif permet de renforcer la maîtrise du risque au sein de toutes les activités du groupe Crédit Mutuel. Au cœur de ce dispositif, le département Risques opérationnels est en charge :

• de la conception, de l'élaboration, de la mise en œuvre et du maintien à niveau de toutes les méthodes sous-jacentes et de leur documentation ;
• de la supervision du déploiement du dispositif à tous les niveaux du groupe Crédit Mutuel.

Le poste s’inscrit dans un environnement bancaire mutualiste complexe, impliquant une coordination transverse avec les entités du Groupe Crédit Mutuel, ainsi qu’une forte exigence en matière de qualité, de cohérence et de respect des délais des livrables réglementaires.

Objet du poste

L’objectif est d’assurer un appui opérationnel renforcé au sein de la Direction des Risques – Risques Opérationnels dans la mise en œuvre, le pilotage et la production des dispositifs liés :

• aux risques informatiques et cyber,
• à la résilience opérationnelle,
• au cadre réglementaire DORA et réglementations associées.

Elle comprend notamment :

• La coordination transverse au sein du groupe Crédit Mutuel,
• La production de livrables réglementaires et de pilotage (support de gouvernance, notes d’analyse, tableaux de bords, comptes-rendus structurés des instances),
• Les contributions aux interactions avec les autorités de supervision (ACPR, JST),
• La structuration et la formalisation des dispositifs internes (toutes directions y compris DG).

Périmètre du poste

• Coordination des travaux DORA avec les entités du Groupe (Groupes Régionaux, fonctions centrales, IT),
• Contribution à la gouvernance (GT DORA, Comité Risques Opérationnels, Comités des Risques, Conseil d’administration),
• Suivi de l’avancement des chantiers et identification des points de risque,
• Capacité à piloter et coordonner des travaux transverses impliquant plusieurs entités du Groupe et à animer des instances de gouvernance.
• Capacité à présenter ponctuellement le responsable du Pôle Risques Informatiques et Résilience auprès des instances internes et externes.

Veille et analyse réglementaire

• Réalisation d’analyse d’écarts entre réglementations (DORA, NIS2, Cyber Resilience Act, IA Act, REC, et Guideline de l’EBA (ex. gestion des tiers, du Cloud)),
• Proposition de recommandations opérationnelles adaptées,
• Contribution à l’intégration des évolutions réglementaires dans les dispositifs internes,
• Contribution à la préparation, à la coordination et au suivi des interactions avec les autorités de supervision (BCE, JST, ACPRE, Banque de France), y compris dans le cadre des revues thématiques, exercices prudentiels et missions de supervision.

Résilience opérationnelle et continuité d’activité

• Contribution aux dispositifs de continuité d’activité et de gestion de crise du GCM,
• Participation à l’organisation d’exercices (exercices de place, stress test cyber),
• Production de retours d’expérience (RETEX) et formalisation des procédures,
• Contribution au chantier de structuration du dispositif de continuité d’activité CNCM/CCCM (PUPA, scénarios de crise, identification des activités critiques, formalisation des dispositifs) et appui à la production des livrables associés, en soutien des ressources internes en charge du sujet,
• Participation à la préparation et à l’animation des dispositifs de gestion de crise cyber et opérationnelle ainsi qu’aux exercices associés.

Gestion des risques IT, cyber et de tiers

• Réalisation d’analyse de risques (TIC, Cyber, Tiers),
• Contribution à la mise à jour des référentiels de gestion des risques,
• Participation au suivi des risques liés aux prestataires critiques (ICT et non ICT),
• Contribution aux indicateurs de pilotage (ex. : Risk Appetite Framework, cartographie globale des risques, cartographie risques opérationnels, nouvelle taxonomie des risques EBA, etc.),
• Contribution à l’analyse et au pilotage des risques de cybersécurité du Groupe en coordination avec les RSSI des différentes entités,
• Contribution au dispositif de maîtrise des risques liés aux prestataires critiques et aux fournisseurs tiers dans le cadre des exigences DORA et des attentes des autorités de supervision.

Structuration et documentation

• Formalisation et mise à jour de procédures, référentiels et cadres méthodologiques,
• Production de supports à destination des instances de gouvernance,
• Contribution à l’industrialisation des pratiques et outils,
• Production de notes d’analyse et de synthèse à destination de la Direction Générale, des instances de gouvernance et des autorités de supervision.

Registre DORA et reporting réglementaire

• Production, consolidation et fiabilisation du registre DORA,
• Contrôle de cohérence des données (multi-entités, multi-sources),
• Contribution aux reportings réglementaires à destination de l’ACPR et de la BCE,
• Participation à la préparation des éléments attendus dans le cadre des exercices de supervision (SREP, Inspections, JST),
• Coordination des contributions des différentes entités du Groupe et pilotage des plans d’actions associés aux demandes des autorités de supervision.

Interaction ponctuelle avec les travaux de test de résilience (TLPT)

Vous pourrez être amené, de manière ponctuelle et strictement encadré, à interagir avec les travaux relatifs aux tests de résilience opérationnelle numérique (TLPT), notamment à des fins de cohérence avec les dispositifs risques IT, DORA et Résilience. Cette intervention ne s’inscrit pas dans le dispositif opérationnel TLPT, qui fait l’objet d’un cadre et d’une gouvernance spécifique.

Avantages

• D’une rémunération annuelle fixe sur 13 mois, complétée par un dispositif de participation et d’intéressement
• De 30 jours de congés payés et d’environ 20 RTT par an
• De titres-restaurant d'une valeur de 12,50 €/jour (60 % pris en charge par l'employeur)
• D'un accord de télétravail (2 jours/semaine)
• D'une prise en charge à hauteur de 75 % de votre abonnement aux transports en commun (à date)
• D’une protection sociale renforcée avec une prise en charge employeur à hauteur de 85 %
• D’une convention collective avantageuse et d'un ensemble de dispositifs complémentaires (parentalité, handicap et proches aidants…)
• D’un plan de formation structuré et d'opportunités favorisant la mobilité fonctionnelle et géographique

Toutes nos offres sont ouvertes aux personnes en situation de handicap. Nous veillons à promouvoir l’égalité des chances et la diversité sous toutes leurs formes.

Ce que nous allons aimer chez vous

• Formation Bac+5 (école d'ingénieur, de commerce, master ou 3e cycle universitaire)
• Expérience confirmée (entre 10 et 15 ans) en gestion des risques informatiques et cyber ou résilience dans le secteur bancaire,
• Expérience avérée en production de livrables réglementaires,
• Expérience en environnement multi-entités fortement apprécié,
• Expérience dans les interactions avec les autorités de supervision (BCE, ACPR, JST, Banque de France) fortement appréciée.

Compétences réglementaires

• Arrêté du 03/11/2014 (modifié en 2021)
• Maîtrise du règlement DORA (indispensable),
• Bonne connaissance des cadres suivants : CRA, NIS2, CSA2, Guidelines EBA (ICT, Tiers, Cloud).
• Compréhension des attentes des superviseurs (BCE, ACPR, JST).

Compétences opérationnelles

• Capacité à produire des livrables de qualité « niveau superviseur »,
• Expérience en continuité d’activité et/ou gestion de crise en environnement bancaire,
• Capacité à structurer et formaliser des dispositifs,
• Excellente capacité rédactionnelle et de synthèse,
• Maîtrise des outils bureautique (Excel avancé, PowerPoint)
• Une connaissance du cadre TLPT DORA et des tests de résilience numérique sera fortement appréciée,
• Votre anglais vous permet d’échanger avec le Régulateur (BCE, JST),
• Capacité à produire des supports et notes de synthèse à destination des directions générales et instances de gouvernance.
• Capacité à porter et défendre des positions techniques et réglementaires auprès d’interlocuteurs de niveau COMEX, Directions Générales et autorités de supervision.
• Capacité à animer des instances de gouvernance et à coordonner des travaux transverses impliquant de multiples parties prenantes.

Savoir-être

• Autonomie rapide dans un environnement exigeant,
• Capacité à interagir avec des interlocuteurs variés (risques, IT, externalisation, RPCA, Risques Opérationnels, métiers, RSSI et jusqu’aux DG),
• Rigueur, sens des priorités, orientation résultats,
• Capacité à assurer la continuité du pilotage du pôle en l’absence du responsable et à prendre en charge des sujets stratégiques en toute autonomie,
• Qualités d’expression orale et écrite permettent de vulgariser des sujets et de travailler avec des interlocuteurs variés,
• Esprit d'analyse et de synthèse,
• Organisation, autonomie et esprit d’initiative,
• Travail d’équipe et polyvalence,
• Personnalité volontaire et diplomate permettant de s’adapter à des interlocuteurs variés et à un environnement en constante évolution.
• Capacité à représenter ponctuellement le Pôle risques informatiques et résilience opérationnelle auprès des instances internes et externes.

Certifications

• Une des certifications suivantes constituerait un plus sans être indispensable : CISM, ISO 2700X, ISO 2230X, CRISC, et CRMA.

Vous vous reconnaissez ?

Vous êtes prêt.e à vous investir dans une banque humaine, moderne et engagée sur son territoire ? Rejoignez la dynamique collective du Crédit Mutuel : postulez !