Expert IT Cyber Risques Digitaux LOD2 H/F

Crédit Agricole S.A.; Massy; On-site; EUR 110,000 - 140,000; Full time

Job summary

Crédit Agricole S.A. recherche un Expert IT Cyber Risques Digitaux LOD2 pour rejoindre la Division Risque Opérationnel, Contrôle Permanent et Risque SI de la Direction des Risques Groupe.

Vous apporterez une expertise indépendante sur les risques technologiques, cyber et de résilience opérationnelle et contribuerez au renforcement du dispositif de maîtrise des risques du Groupe. Poste basé en Île-de-France (Massy, 91).

Qualifications

• Diplôme Bac+5 ou équivalent en Informatique, Cybersécurité ou Systèmes d'Information.
• 11 ans et plus d'expérience dans les domaines ciblés.
• Maîtrise des référentiels DORA, ISO 27001, NIST, COBIT ou équivalents.
• Capacité à dialoguer avec des experts techniques et à traduire les enjeux en risques business.

Responsibilities

• Analyser les risques IT, Cyber et Digitaux et challenger les dispositifs de maîtrise des risques existants.
• Réaliser des contrôles thématiques et superviser les incidents significatifs et les plans de remédiation.
• Contribuer au développement de la culture risque et accompagner l'amélioration continue des dispositifs du Groupe.
• Participer aux audits, inspections et exercices de résilience et à l'évolution des référentiels.

Skills

Cybersécurité

IT Risk

Audit IT/Cyber

Gouvernance des SI

Cloud

IAM

Education

Bac +5 / M2 et plus

Job description

Intitulé du poste

Expert IT Cyber Risques Digitaux LOD2 H/F

Type de contrat

CDI

Missions

Vous rejoignez la Division Risque Opérationnel, Contrôle Permanent et Risque SI de la Direction des Risques Groupe de Crédit Agricole Personal Finance & Mobility, acteur européen du crédit, du financement automobile, de la mobilité et des services financiers.

En tant qu'expert IT, Cyber et Risques Digitaux de seconde ligne de défense (LOD2), vous apportez une expertise indépendante sur les risques technologiques, cyber et de résilience opérationnelle. Vous accompagnez le renforcement du dispositif de maîtrise des risques du Groupe, challengez les dispositifs portés par les équipes IT et Cyber et contribuez au développement de la culture risque sur l'ensemble des entités.

Principales Missions

Expertise IT, Cyber et Risques Digitaux

• Analyser les risques liés aux infrastructures, applications, données, identités & accès, cloud, externalisation et cybersécurité ;
• Challenger les dispositifs de maîtrise des risques IT/Cyber déployés par les équipes de première ligne ;
• Identifier les vulnérabilités, risques émergents et zones de maîtrise insuffisante ;
• Contribuer aux analyses de risques des projets de transformation, digitalisation, cloud et intelligence artificielle.

Contrôle Permanent et supervision LOD2

• Réaliser des contrôles et revues thématiques sur les risques IT, Cyber et Digital ;
• Évaluer l'efficacité des contrôles de premier niveau et formuler des recommandations ;
• Superviser les incidents IT/Cyber significatifs et le suivi des plans de remédiation ;
• Développer une approche de contrôle davantage fondée sur les risques et les données ;
• Participer à l'évolution des référentiels, méthodologies et plans de contrôle Groupe.

Résilience opérationnelle et gouvernance

• Contribuer au dispositif de gestion des risques ICT et aux exigences DORA ;
• Participer au suivi des dispositifs PRA/PCA, tests de résilience et dépendances critiques ;
• Accompagner les entités dans le déploiement des standards Groupe ;
• Produire les analyses destinées aux instances de gouvernance, à la Direction Générale et aux superviseurs ;

Accompagner l'amélioration continue des dispositifs

• Animer les échanges avec les entités et les fonctions expertes.
• Participer aux audits, inspections et exercices de résilience.
• Sensibiliser la filière Risques aux enjeux IT, Cyber, Cloud, Data et IA.
• Promouvoir les bonnes pratiques et contribuer au développement de la culture de résilience au sein du Groupe.

Localisation du poste

Zone géographique

Europe, France, Ile-de-France, 91 - Essonne

Ville

Massy

Critères candidat

Niveau d'études minimum

Bac + 5 / M2 et plus

Formation / Spécialisation

École d'ingénieur, université ou école de commerce avec spécialisation Informatique, Cybersécurité, Risques, Audit ou Systèmes d'Information

Niveau d'expérience minimum

11 ans et plus

Compétences recherchées

• Expérience significative en cybersécurité, IT Risk, audit IT/Cyber ou gouvernance des SI ;
• Solide expertise technique acquise avant ou parallèlement à une expérience en gestion des risques ;
• Bonne maîtrise des problématiques Cloud, Identity & Access Management, résilience, sécurité des infrastructures, gestion des vulnérabilités et externalisation ;
• Connaissance des référentiels DORA, ISO 27001, NIST, COBIT ou équivalents ;
• Forte capacité d'analyse, de synthèse et de challenge ;
• Capacité à dialoguer avec des experts techniques et à traduire les enjeux en risques business ;
• Leadership transverse, pédagogie et esprit critique.

Langue 1

Anglais : Opérationnel

Langue 2

(Italien, Espagnol, Allemand) serait un plus :