Chargé de risque TIC H/F

MGEN; Paris; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Le Chargé du risque TIC au sein de la Direction des Risques de MGEN contribue à la maîtrise des risques numériques, en lien avec les métiers, IT et sécurité, dans un contexte réglementaire renforcé par DORA et Solvabilité II.

Vous pilotez les cartographies, suivez les plans de remédiation et préparez les reportings destinés au Comité du risque TIC et à la gouvernance.

Profil: Bac+5 en gestion des risques, au moins 3 ans d'expérience, sens de l'analyse et capacité à travailler en transversalité.

Qualifications

• Formation Bac+5 en gestion des risques, cybersécurité, contrôle interne ou conformité.
• Expérience minimale de 3 ans sur les sujets de gestion des risques TIC, cybersécurité et contrôle interne.
• Connaissance des exigences réglementaires du secteur assurance, notamment DORA.

Responsabilités

• Contribuer à la formalisation et l’évolution du cadre de gestion des risques TIC.
• Cartographier les risques TIC et consolider les mesures de traitement.
• Assurer le suivi des plans de remédiation des risques TIC et suivre l’avancement avec les parties prenantes.
• Suivre les incidents majeurs liés aux TIC et analyser les enseignements en matière de maîtrise des risques.
• Préparer les reportings à destination du Comité du risque TIC et des instances de gouvernance.
• Contribuer à l’animation du cadre de gestion du risque TIC et à la diffusion de la culture du risque numérique.
• Coordonner avec les parties prenantes internes sur les sujets de risque TIC, conformité et amélioration continue.
• Contribuer aux contrôles, audits, inspections et travaux réglementaires relatifs au cadre de gestion du risque TIC.

Connaissances

Rigueur

Analyse

Organisation et priorisation

Travail en transversalité

Aptitudes rédactionnelles

Formation

Bac+5 en gestion des risques

Description du poste

Identifiant (email, de type [e-mail])

Autour de... (Veuillez sélectionner un code postal, une ville ou une adresse)

Audit Maîtrise risques Contrôle de gestion - Chargé de contrôle interne

Type de contrat

Contrat à durée indéterminée

Présentation du Site ou de la Direction

Au sein de la Direction des Risques, le/la Chargé(e) du risque TIC contribue à la mise en œuvre et au pilotage du dispositif de maîtrise des risques numériques de MGEN dans un contexte de renforcement réglementaire durable, notamment au titre de DORA, de Solvabilité II et des exigences ACPR.

Le poste s’inscrit au cœur de la 2ème ligne de défense et vise à contribuer à une vision consolidée des risques liés aux technologies de l’information et de la communication, en lien avec les équipes métiers, IT, sécurité et fonctions de contrôle. Le/la Chargé(e) du risque TIC sera directement rattaché(e) au/à la Responsable du risque TIC de MGEN.

Missions confiées

• Contribuer à la formalisation et à l’évolution du cadre de gestion des risques TIC.
• Participer à la cartographie des risques TIC, notamment sur la base des éléments issus de la cartographie des risques SSI, et contribuer à la consolidation des mesures de traitement associées.
• Assurer le suivi des plans de remédiation des risques TIC et en suivre l’avancement avec les parties prenantes concernées.
• Contribuer au suivi des incidents majeurs liés aux TIC et à l’analyse des enseignements en matière de maîtrise des risques.
• Préparer les reportings à destination du Comité du risque TIC et des instances de gouvernance.
• Contribuer à l’animation du cadre de gestion du risque lié aux TIC, en cohérence avec les autres dispositifs de contrôle et de résilience.
• Assurer un rôle de coordination avec les parties prenantes internes sur les sujets de risque TIC, de conformité, de contrôle et d’amélioration continue.
• Contribuer aux contrôles, audits, inspections et travaux réglementaires relatifs au cadre de gestion du risque TIC.
• Participer à la diffusion de la culture du risque numérique et de la résilience opérationnelle au sein de l’entreprise.

Profil recherché

- De formation supérieure de niveau Bac+5 avec une spécialisation en gestion des risques, cybersécurité, sécurité des systèmes d’information, contrôle interne ou conformité.

- Vous avez une expérience d’au moins 3 ans sur des sujets de gestion des risques TIC, cybersécurité, gouvernance des risques, contrôle interne ou gestion des incidents.

- Vous avez une connaissance des exigences réglementaires applicables au secteur de l’assurance, notamment DORA.

- Vous êtes reconnu(e) pour :

- Votre rigueur et votre sens de l’analyse.

- Votre capacité d’organisation et de priorisation.

- Votre capacité à travailler en transversalité avec des interlocuteurs métiers, IT, sécurité et risques.

- Vos qualités relationnelles, rédactionnelles et de synthèse.

- Votre capacité à contribuer à un dispositif de pilotage et à produire des reportings à destination de la gouvernance.

- Votre capacité à appréhender des enjeux de risque numérique, de conformité et de résilience opérationnelle.

Pourquoi nous rejoindre ?

Rejoindre MGEN, c’est intégrer un groupe engagé, acteur majeur de l’économie sociale et solidaire, et évoluer dans un environnement favorisant l’apprentissage, l’autonomie et le développement des compétences.

Le groupe MGEN s'engage pour la Diversité et le Handicap et garantit l'égalité des chances. Nos postes sont ouverts à tous.

Cette offre est réservée collaborateurs de l'UES MGEN.

Connaissez-vous MGEN ?

• Un employeur de l'ESS qui réconcilie éthique et économie, solidarité et performance
• Un acteur majeur en santé et prévoyance avec plus de 4 millions de personnes protégées
• 10 000 salariés et 250 métiers diversifiés (assurance, soins, fonctions support, IT…)
• Une implantation nationale forte avec plus de 200 sites dont 60 services de soins et d'accompagnement mutualistes
• Membre fondateur du Groupe VYV (50 000 collaborateurs), premier groupe de protection sociale mutualiste et solidaire, mobilisé au service du Mieux-vivre.