Chargé de risque TIC H/F

Centre médical et dentaire MGEN de Nice; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

MGEN recherche un Chargé du risque TIC pour piloter le cadre de maîtrise des risques numériques dans le contexte réglementaire (DORA, Solvabilité II) et assurer le pilotage en 2e ligne de défense.

Le candidat doit posséder un Bac+5 en risques et au moins 3 ans d’expérience, avec une bonne connaissance des exigences du secteur assurance et une capacité à coordonner avec les métiers, IT et sécurité.

Qualifications

• Formation Bac+5 en risques, cybersécurité, sécurité des systèmes d’information, contrôle interne ou conformité.
• Expérience d’au moins 3 ans en gestion des risques TIC, cybersécurité, gouvernance des risques, contrôle interne ou incidents.
• Connaissance des exigences réglementaires du secteur assurance, notamment DORA.

Responsabilités

• Contribuer à formaliser et faire évoluer le cadre de gestion des risques TIC.
• Cartographier les risques TIC et consolider les mesures de traitement.
• Suivre les plans de remédiation et progresser avec les parties prenantes.
• Suivre les incidents TIC majeurs et en tirer les enseignements.
• Préparer les reportings destinés au Comité du risque TIC et à la gouvernance.
• Animer le cadre de gestion du risque TIC et assurer la cohérence avec les autres contrôles.
• Coordonner avec les parties prenantes internes sur risques, conformité et résilience.
• Contribuer aux contrôles, audits et inspections liés au cadre TIC.
• Diffuser la culture du risque numérique et la résilience opérationnelle.

Connaissances

Risque TIC

Cybersécurité

Conformité

Contrôle interne

Formation

Bac+5 en risques / cybersécurité / sécurité SI / conformité

Description du poste

Identifiant (email, de type [e-mail])

Autour de... (Veuillez sélectionner un code postal, une ville ou une adresse)

Audit Maîtrise risques Contrôle de gestion - Chargé de contrôle interne

Type de contrat

Contrat à durée indéterminée

Présentation du Site ou de la Direction

Au sein de la Direction des Risques, le/la Chargé(e) du risque TIC contribue à la mise en œuvre et au pilotage du dispositif de maîtrise des risques numériques de MGEN dans un contexte de renforcement réglementaire durable, notamment au titre de DORA, de Solvabilité II et des exigences ACPR.

Le poste s’inscrit au cœur de la 2ème ligne de défense et vise à contribuer à une vision consolidée des risques liés aux technologies de l’information et de la communication, en lien avec les équipes métiers, IT, sécurité et fonctions de contrôle. Le/la Chargé(e) du risque TIC sera directement rattaché(e) au/à la Responsable du risque TIC de MGEN.

Missions confiées

• Contribuer à la formalisation et à l’évolution du cadre de gestion des risques TIC.
• Participer à la cartographie des risques TIC, notamment sur la base des éléments issus de la cartographie des risques SSI, et contribuer à la consolidation des mesures de traitement associées.
• Assurer le suivi des plans de remédiation des risques TIC et en suivre l’avancement avec les parties prenantes concernées.
• Contribuer au suivi des incidents majeurs liés aux TIC et à l’analyse des enseignements en matière de maîtrise des risques.
• Préparer les reportings à destination du Comité du risque TIC et des instances de gouvernance.
• Contribuer à l’animation du cadre de gestion du risque lié aux TIC, en cohérence avec les autres dispositifs de contrôle et de résilience.
• Assurer un rôle de coordination avec les parties prenantes internes sur les sujets de risque TIC, de conformité, de contrôle et d’amélioration continue.
• Contribuer aux contrôles, audits, inspections et travaux réglementaires relatifs au cadre de gestion du risque TIC.
• Participer à la diffusion de la culture du risque numérique et de la résilience opérationnelle au sein de l’entreprise.

Profil recherché

- De formation supérieure de niveau Bac+5 avec une spécialisation en gestion des risques, cybersécurité, sécurité des systèmes d’information, contrôle interne ou conformité.

- Vous avez une expérience d’au moins 3 ans sur des sujets de gestion des risques TIC, cybersécurité, gouvernance des risques, contrôle interne ou gestion des incidents.

- Vous avez une connaissance des exigences réglementaires applicables au secteur de l’assurance, notamment DORA.

- Vous êtes reconnu(e) pour :

- Votre rigueur et votre sens de l’analyse.

- Votre capacité d’organisation et de priorisation.

- Votre capacité à travailler en transversalité avec des interlocuteurs métiers, IT, sécurité et risques.

- Vos qualités relationnelles, rédactionnelles et de synthèse.

- Votre capacité à contribuer à un dispositif de pilotage et à produire des reportings à destination de la gouvernance.

- Votre capacité à appréhender des enjeux de risque numérique, de conformité et de résilience opérationnelle.

Pourquoi nous rejoindre ?

Rejoindre MGEN, c’est intégrer un groupe engagé, acteur majeur de l’économie sociale et solidaire, et évoluer dans un environnement favorisant l’apprentissage, l’autonomie et le développement des compétences.

Le groupe MGEN s'engage pour la Diversité et le Handicap et garantit l'égalité des chances. Nos postes sont ouverts à tous.

Cette offre est réservée collaborateurs de l'UES MGEN.

Connaissez-vous MGEN ?

• Un employeur de l'ESS qui réconcilie éthique et économie, solidarité et performance
• Un acteur majeur en santé et prévoyance avec plus de 4 millions de personnes protégées
• 10 000 salariés et 250 métiers diversifiés (assurance, soins, fonctions support, IT…)
• Une implantation nationale forte avec plus de 200 sites dont 60 services de soins et d'accompagnement mutualistes
• Membre fondateur du Groupe VYV (50 000 collaborateurs), premier groupe de protection sociale mutualiste et solidaire, mobilisé au service du Mieux-vivre.