CHARGE DE GOUVERNANCE CYBER ET RISQUES OPERATIONNELS F/H

GIE AG2R; Levallois-Perret; Hybride; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail 1-2 jours/semaine

Congés RTT avantageux

Épargne salariale et retraite

Résumé du poste

AG2R LA MONDIALE à Levallois-Perret recherche un Responsable Gouvernance Risques et Exigences en CDI. Vous contribuez à la gouvernance des dispositifs de gestion des risques opérationnels et de la cybersécurité du Groupe.

Vous rédigez et mettez à jour les politiques et standards, conseillez les équipes et suivez les indicateurs clés (KRI, contrôles) pour assurer la conformité et le pilotage des comités risques et cyber.

Qualifications

• Master en sécurité des systèmes d'information, expérience similaire souhaitable.
• Connaissance des concepts de cybersécurité, risques et conformité (NIST, DORA).
• Capacité à rédiger, structurer et communiquer des exigences et contrôles.

Responsabilités

• Contribuer à la gouvernance et à la définition des exigences liées aux risques cyber.
• Conseiller les équipes et accompagner la mise en œuvre des recommandations de sécurité.
• Proposer et suivre les indicateurs et contrôles de risques (KRI, reporting).
• Assurer la cohérence des procédures avec les politiques du Groupe et le pilotage des comités Risques et Cybersécurité.

Connaissances

Rédaction et synthèse

Connaissances NIST et DORA

Gestion des risques opérationnels

Esprit d'équipe et transversalité

Excel et PowerPoint

Formation

Master en sécurité des systèmes d'information

Outils

Excel

PowerPoint

Description du poste

Type de contrat : CDI

Description de l'emploi

Votre rôle principal Au sein de la Direction Gouvernance Risques et Gestion des Exigences, rattachée à la Direction des Risques Opérationnels et de Cybersécurité, la finalité du poste est de contribuer à la Gouvernance des dispositifs de gestion des risques opérationnels et de la SSI/cyber du Groupe.

Vos responsabilités et missions

• Contribuer à la gouvernance et à la définition des exigences liées aux risques cyber, suivre leur mise en œuvre : Rédiger et mettre à jour les politiques, standards et stratégie de sécurité ;
• Conseiller et accompagner les équipes en charge de mettre en œuvre les recommandations de sécurité ;
• Proposer aux opérationnels et responsables de processus IT les éléments d'analyse et de maîtrise des risques pertinents (indicateurs, contrôles);
• Assurer le suivi de la mise en œuvre, par les acteurs concernés, des exigences au regard des risques SSI identifiés et des outils associés.
• Assurer la cohérence des procédures et des directives de la Direction, avec les politiques de gestion des risques opérationnels et de Contrôle interne Groupe.
• Contribuer, en lien avec les filières risques, à l’amélioration et au pilotage de la comitologie Risques et cyber du Groupe: calendrier des comités, s’assurer de la cohérence des contenus des comités, contribution à l’élaboration des supports avec les filières, …
• Contribuer à l’amélioration du pilotage de la Gestion des risques opérationnels: conception et suivi du reporting intégré des KRI (Key Risk indicators) et tableaux de bord, notamment le suivi du niveau de conformité du Groupe par rapport aux différentes réglementations et standards (Solvabilité 2/DORA/NIST/RGPD).
• Piloter la stratégie de résilience opérationnelle numérique et le rapport de réexamen DORA.
• Mettre en œuvre et suivre des indicateurs et tableaux de bord cyber;
• Assurer le suivi des sollicitations tiers (audits, questionnaires clients), notamment sur le dispositif cyber Groupe.
• Contribuer au pilotage des projets du service « Gouvernance risques et gestion des exigences » liés à la Gouvernance des risques opérationnels et de la cybersécurité.
• Participer à la définition/suivi du processus de Gestion des exigences projets du Groupe (Security by design, privacy by design, contrôle interne, …).
• Participer à la définition/suivi du processus de gestion des risques au sein des projets du Groupe.

Expériences et compétences attendues

Titulaire d'un Master en sécurité des systèmes d'information, vous avez une première expérience sur un poste similaire idéalement.

• Connaissances des concepts de base en cybersécurité (menaces, vulnérabilités et des principes de défenses) et des Framework NIST, réglementation DORA.
• Connaissance des grands principes de la gestion des risques opérationnels et de l’analyse de risques (concepts de risque, impact, probabilité et plan de traitement).
• Vous appréciez la dimension transverse et opérationnelle du poste et vous aimez travailler en équipe.
• Vous êtes reconnu pour votre aisance relationnelle, votre sens de la diplomatie et votre écoute.
• Vous avez également les qualités suivantes :
  • Excellente capacité rédactionnelle, d’analyse et de synthèse.
  • Maitrise d’Excel et de PowerPoint.
  • Organisation et prises d’initiatives.
  • Capacité d'adaptation, curiosité et esprit critique.

Vos avantages

• Une politique de rémunération globale comprenant un salaire fixe, une prime exceptionnelle ou une rémunération variable en fonction du degré d’atteinte d’objectifs (selon le poste et l’entité de rattachement) et un accord d’intéressement attractif.
• La possibilité de télétravailler 1 à 2 jours par semaine et un package de congés et RTT avantageux permettant de concilier vie personnelle et familiale avec votre activité.
• Des dispositifs d'épargne salariale avantageux (Plan d’Epargne Entreprise abondé et Compte Epargne Temps...) ou de retraite supplémentaire (Plan Epargne Retraite Obligatoire avec cotisation de l’employeur et Plan d’Epargne pour la Retraite Collectif permettant de bénéficier d’un abondement).
• Une prise en charge à 60% de votre complémentaire santé / prévoyance.

Notre Groupe

Choisir de nous rejoindre, c’est intégrer un acteur paritaire et mutualiste de référence, leader de la protection sociale et patrimoniale en France, avec une solidité financière reconnue. C’est intégrer un collectif de 15000 collaborateurs experts en épargne, retraite, santé et prévoyance pour participer à une transformation unique, C’est évoluer et s’adapter en continue pour toujours mieux répondre aux enjeux sociaux et sociétaux de demain, C’est être formé dès votre arrivée et accompagné en continu dans l’exercice de votre métier d’aujourd’hui tout en préparant celui de demain, C’est bénéficier de modes de collaboration propices à votre performance ou le bien vivre et le bien travailler ensemble sont une priorité, C’est être encouragé dans vos initiatives, votre capacité à innover et à faire bouger les lignes.

Nos engagements

Chez AG2R LA MONDIALE, nous sommes convaincus que la diversité de nos collaboratrices et collaborateurs est une richesse pour notre Groupe et un atout majeur de cohésion, d’engagement et de performance collective.

Employeur engagé contre toutes les formes de discrimination et attentif à l’inclusion des collaboratrices et collaborateurs dans toute leur diversité, AG2R LA MONDIALE offre des opportunités égales indépendamment de l’origine, du genre, de l’âge, de l’orientation sexuelle ou toute autre caractéristique personnelle.

Forts de notre engagement historique pour l'insertion professionnelle et le maintien dans l’emploi, tous nos postes sont ouverts aux personnes en situation de handicap.

Signataires de la Charte d’Engagement LGBT+ de L’Autre Cercle et de l’initiative #StOpE, nous œuvrons chaque jour pour un environnement de travail inclusif et respectueux tenant compte de toutes les individualités.

Pour aller plus loin, retrouvez tous nos engagements employeur.

Prendre la main sur votre avenir, le nôtre et celui des autres.

Culture et valeurs

Ancré dans les territoires, AG2R LA MONDIALE est le spécialiste de la protection sociale et patrimoniale en France.

Expert en épargne, retraite, santé et prévoyance, le Groupe entretient une relation de proximité avec 15 millions de personnes protégées et plus de 500 000 entreprises en France.

Rejoindre AG2R LA MONDIALE, c’est intégrer un collectif de 15 000 collaborateurs répartis sur toute la France au sein de 5 principales filières d’expertises : Commercial, Gestion et Relation client, Actuariat, Finance et Risques, Informatique et Digital, Fonctions supports.

Il existe de nombreux parcours au sein du Groupe, à vous de choisir le vôtre.