Chargé de risque TIC H/F

Groupe Vyv; Paris; Sur place; EUR 70 000 - 95 000; Plein temps

Résumé du poste

Le poste, sous la supervision du Responsable du risque TIC de MGEN, vise à formaliser et adapter le cadre de gestion des risques TIC, à cartographier et suivre les risques et les plans de remédiation, et à piloter les reportings destinés à la gouvernance.

Profil recherché: Bac+5 en gestion des risques / cybersécurité, +3 ans d’expérience en risques TIC et connaissance de DORA, avec rigueur et sens de l’analyse.

Qualifications

• Bac+5 avec spécialisation en gestion des risques, cybersécurité, sécurité des systèmes d’information, contrôle interne ou conformité.
• Expérience d’au moins 3 ans sur des sujets de gestion des risques TIC, cybersécurité, gouvernance des risques, contrôle interne ou gestion des incidents.
• Connaissance des exigences réglementaires applicables au secteur de l’assurance, notamment DORA.

Responsabilités

• Contribuer à la formalisation et à l’évolution du cadre de gestion des risques TIC.
• Participer à la cartographie des risques TIC et consolider les mesures de traitement.
• Suivre les plans de remédiation des risques TIC et leur avancement.
• Suivre les incidents majeurs TIC et analyser les enseignements.
• Préparer les reportings à destination du Comité du risque TIC et de la gouvernance.
• Animer le cadre de gestion du risque TIC en cohérence avec les dispositifs de contrôle.
• Coordonner avec les parties prenantes internes sur les sujets de risque, conformité et résilience.
• Contribuer aux contrôles, audits, inspections et travaux réglementaires du cadre TIC.
• Participer à la diffusion de la culture du risque numérique et de la résilience opérationnelle.

Formation

Bac+5 - gestion des risques / cybersécurité / conformité

Gestion des risques TIC

Gouvernance des risques

Contrôle interne

Conformité

Analyse

Rigueur

Organisation

Rédaction

Synthèse

Description du poste

Description du poste et Missions

Sous la supervision du/de la Responsable du risque TIC de MGEN, vous aurez comme mission de :

• Contribuer à la formalisation et à l’évolution du cadre de gestion des risques TIC.
• Participer à la cartographie des risques TIC, notamment sur la base des éléments issus de la cartographie des risques SSI, et contribuer à la consolidation des mesures de traitement associées.
• Assurer le suivi des plans de remédiation des risques TIC et en suivre l’avancement avec les parties prenantes concernées.
• Contribuer au suivi des incidents majeurs liés aux TIC et à l’analyse des enseignements en matière de maîtrise des risques.
• Préparer les reportings à destination du Comité du risque TIC et des instances de gouvernance.
• Contribuer à l’animation du cadre de gestion du risque lié aux TIC, en cohérence avec les autres dispositifs de contrôle et de résilience.
• Assurer un rôle de coordination avec les parties prenantes internes sur les sujets de risque TIC, de conformité, de contrôle et d’amélioration continue.
• Contribuer aux contrôles, audits, inspections et travaux réglementaires relatifs au cadre de gestion du risque TIC.
• Participer à la diffusion de la culture du risque numérique et de la résilience opérationnelle au sein de l’entreprise.

Profil recherché

- De formation supérieure de niveau Bac+5 avec une spécialisation en gestion des risques, cybersécurité, sécurité des systèmes d’information, contrôle interne ou conformité.

- Vous avez une expérience d’au moins 3 ans sur des sujets de gestion des risques TIC, cybersécurité, gouvernance des risques, contrôle interne ou gestion des incidents.

- Vous avez une connaissance des exigences réglementaires applicables au secteur de l’assurance, notamment DORA.

- Vous êtes reconnu(e) pour :

- Votre rigueur et votre sens de l’analyse.

- Votre capacité d’organisation et de priorisation.

- Votre capacité à travailler en transversalité avec des interlocuteurs métiers, IT, sécurité et risques.

- Vos qualités relationnelles, rédactionnelles et de synthèse.

- Votre capacité à contribuer à un dispositif de pilotage et à produire des reportings à destination de la gouvernance.

- Votre capacité à appréhender des enjeux de risque numérique, de conformité et de résilience opérationnelle.

Pourquoi nous rejoindre ?
Rejoindre MGEN, c’est intégrer un groupe engagé, acteur majeur de l’économie sociale et solidaire, et évoluer dans un environnement favorisant l’apprentissage, l’autonomie et le développement des compétences.

Le groupe MGEN s'engage pour la Diversité et le Handicap et garantit l'égalité des chances. Nos postes sont ouverts à tous.

Cette offre est réservée collaborateurs de l'UES MGEN.