Analyste suivi transverse risques et contrôle permanent IT

Crédit Agricole Group Infrastructure Platform; Guyancourt; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Crédit Agricole Group Infrastructure Platform recherche un Analyste risques IT au sein de la Direction Risques et Conformité. Vous deviendrez partenaire des évolutions majeures du groupe et collaborerez avec les équipes LOD1 et LOD2 pour évaluer et maîtriser les risques TIC.

Vous piloterez la cartographie des risques TIC, émettrez des avis, contribuerez aux plans de contrôles permanents et suivrez les incidents jusqu’à leur résolution, dans un cadre réglementaire (DORA, IA Act).

Qualifications

• Bac+5 / M2 ou plus dans les métiers de l IT ou Risques.
• Expérience 6–10 ans minimum dans les domaines IT/Risques et contrôles internes est un plus.
• Appétence pour les Risques IT et la Cybersécurité.

Responsabilités

• Piloter/coordonner les cartographies des risques TIC et les analyses en lien avec les métiers et les experts internes.
• Émettre des avis risques et réaliser des missions thématiques.
• Contribuer au dispositif de plans de contrôles permanents sur le périmètre Risques TIC.
• Contribuer à la réalisation des contrôles de second degré et évaluer l’efficacité du dispositif.
• Suivre les incidents et crises, évaluer leurs impacts et remonter les alertes au Groupe.

Connaissances

Risque IT

Production informatique

Cybersécurité

Analyse et synthèse

Esprit critique

Communication

Autonomie

Esprit d'équipe

Formation

Bac+5 / M2

Description du poste

Vous êtes Analyste risques IT ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

Vous intégrerez la Direction Risques et Conformité, Direction dédiée notamment à l’évaluation, la surveillance et l’encadrement des risques opérationnels dont les risques TIC en tant que deuxième ligne de défense (LOD2).

Vous collaborerez étroitement avec les équipes de la première ligne (LOD1), notamment l’IT Risk Officer, le CISO ainsi qu’avec la Direction Transformation Crédit Agricole SA (TEC).

• Piloter/Coordonner les exercices de mise à jour des cartographies des risques TIC (cartographier et analyser les risques TIC en lien avec les métiers et les experts internes) ;
• Émettre des avis risques, réaliser des missions thématiques ;
• Contribuer au dispositif de plans de contrôles permanents sur le périmètre des Risques TIC ;
• Contribuer à la réalisation des contrôles de second degré et évaluer l’efficacité du dispositif de maîtrise des risques ;
• Piloter/coordonner et suivre les plans d’actions résultant des inspections, audits internes, cartographies de risques, contrôles dégradés ou visant à réduire le périmètre Risques TIC ;
• Suivre les incidents et crises, évaluer leurs impacts et remonter les alertes au Groupe ;
• Contribuer à la rédaction des supports des instances risques ainsi qu'aux exercices réglementaires.

Ce poste vous permettra d’acquérir une vision globale des enjeux liés aux risques TIC dans un environnement complexe et exigeant en lien avec les évolutions réglementaires (DORA, IA Act).

Vous interagirez avec des experts techniques de haut niveau au sein de CAGIP et du Groupe Crédit Agricole dans un cadre dynamique et orienté excellence opérationnelle.

Profil recherché :

• Niveau d’étude : Bac+5 / M2 et plus ;
• Formation / Spécialisation : Vous êtes issu(e) d'une formation supérieure type dans les métiers de l IT ou des Risques et avez une appétence pour les Risques IT dont le risque de Cybersécurité.
• Niveau d’expérience : 6-10 ans minimum ;
• Dans le domaine des Technologies de l’Information et de la Communication (idéalement dans les métiers de Production Informatique) ;
• Une expérience dans les domaines audits, risques et contrôles internes est un plus mais non exigé (les candidatures de profils expérimentés IT avec une appétence pour les sujets de Risques seront pris en compte).

Compétences clefs métiers :

• Connaissances IT et/ou sur le fonctionnement d'une production informatique (idéalement bancaire) ;
• Connaissances dans le domaine des risques opérationnels dont IT et contrôles permanents ;
• Une expertise dans un domaine de la production informatique (réseau, système…) ou la sécurité informatique sera un plus.
• Capacité à appréhender, prendre du recul et vulgariser des sujets techniques complexes ;
• Esprit critique avec une capacité à challenger des experts techniques dans une dynamique positive et constructive ;
• Capacité d donner du sens, « embarquer » les équipes ;
• Capacité d'analyse et de synthèse (à la fois à l’écrit et à l’oral) ;
• Aisance relationnelle, sens du service et de la communication (nombreux contacts en interne CAGIP et Groupe Crédit Agricole jusqu’au niveau Direction Générale) et capacité d’écoute ;
• Force de proposition, esprit d'initiative, pragmatisme ;
• Autonomie, disponibilité, esprit d'équipe.