Responsable Cybersécurité du programme de Mise en Conformité

alliancewd; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Mobilize Financial Services, filiale du Renault Group, renforce son équipe cybersécurité pour piloter le plan de remédiation et assurer la conformité réglementaire dans un cadre international.

Le candidat idéal possède un Bac+5 et une expérience solide en cybersécurité et en gestion de programmes IT, avec une connaissance des exigences BCE et DORA. Poste en grande partie opérationnel au sein du programme.

Qualifications

• Diplôme Bac+5 en ingénierie, informatique ou équivalent.
• Expérience en cybersécurité et pilotage de projets IT.
• Connaissance des cadres BCE/DORA et conformité réglementaire.

Responsabilités

• Piloter le volet cybersécurité du plan de remédiation BCE.
• Gérer les travaux entre les équipes Cybersécurité et Production Corporate et filiales.
• Garantir l’alignement entre exigences réglementaires, contraintes opérationnelles et objectifs du programme.
• Transposer les exigences réglementaires en dispositifs concrets (processus, normes).

Connaissances

Cybersécurité

Gestion de programme

Gestion des risques

Conformité réglementaire

Formation

Bac+5

Description du poste

DIAC SA

Job Description

En route vers Mobilize !

A l'écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c'est d'abord choisir d'intégrer un groupe international , filiale de Renault Group, une banque de financement solide, partenaire des constructeurs Renault et d'autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays, agissent ensemble au service de nos clients.

Nous proposons à nos clients - particuliers comme professionnels - les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.

Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.

Mobilize Financial Services a financé plus de 1,2 million de dossiers (véhicules neufs et véhicules d'occasion) en 2023 et vendu 3,9 millions de services . À fin décembre 2023, les actifs productifs moyens sont de 51,2 milliards d'euros de financement et le résultat avant impôts est de 1 034 millions d'euros. Nous proposons également des offres d'épargne dans 7 pays.

Notre entreprise se 'MOBILIZE' en faveur de la diversité culturelle, l'égalité hommes-femmes et l'intégration de personnes en situation de Handicap, au travers notamment de notre Chartre. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées, et valorisées, de façon à mettre à profit les talents et les forces de chacun.

Dans le cadre des suites d'une inspection de la Banque Centrale Européenne, MFS déploie un programme pluriannuel de mise en conformité visant à renforcer durablement la maîtrise des risques IT et cybersécurité. Ce programme couvre l'ensemble du périmètre Groupe (Corporate et plus d'une vingtaine de pays concernés), dans un environnement fortement réglementé, international et transverse.

Le responsable cybersécurité du programme intervient en tant qu'adjoint au directeur de programme, et est responsable du pilotage de l'ensemble des chantiers cybersécurité du plan de remédiation, en coordination étroite avec les équipes cybersécurité et production, ainsi que les DSI et correspondants locaux des différentes filiales.

Missions

• Rattachement hiérarchique : Directeur de Programme Mise en Conformité (Risque IT et cybersécurité)
• Pilotage du volet cybersécurité du plan de remédiation BCE
• Piloter l'ensemble des actions cybersécurité du plan de remédiation (vision globale, priorisation, roadmap, dépendances).
• Avec le support du PMO du programme, assurer le suivi de l'avancement, des jalons, des livrables et des indicateurs de performance.
• Identifier les risques, points de blocage et besoins d'arbitrage, préparer et porter les propositions d'arbitrage et définir les plans de mitigation associés

Coordination transverse des acteurs

• Coordonner et animer (sans lien hiérarchique) les travaux entre les équipes cybersécurité et Production Corporate et filiales
• Gérer la relation avec les contributeurs Cybersécurité et Production du Groupe Renault.
• Garantir l'alignement entre exigences réglementaires, contraintes opérationnelles et objectifs du programme.

Déclinaison opérationnelle des exigences réglementaires

• S'assurer de la traduction des exigences réglementaires (BCE, DORA...) en dispositifs de cybersécurité concrets (processus, standards techniques, contrôles, gouvernance).
• Veiller à la conformité effective, mesurable et auditable des dispositifs mis en place
• Accompagner le déploiement des dispositifs et le respect des exigences dans les pays
• Contribuer aux interactions avec les fonctions Risques, Conformité et Audit
• Structuration et renforcement du dispositif cybersécurité Groupe
• Contribuer à la définition et à l'évolution du modèle cible cybersécurité Groupe (gouvernance, rôles et responsabilités).
• Veiller à l'harmonisation des pratiques cybersécurité entre Corporate et filiales, en tenant compte des spécificités locales.
• Participer à l'élévation du niveau de maturité cyber du Groupe.

Reporting et communication vers les instances

• Élaborer et piloter les tableaux de bord cybersécurité du programme.
• Produire les reportings et synthèses à destination des instances de gouvernance (Instances programme, COMEX, Comité des Risques du conseil d'administration).
• Fournir une vision claire et synthétique des enjeux, risques et avancements

Moyens mis à disposition :

• Appui du PMO central du programme
• Contributions des équipes cybersécurité et IT Production Corporate
• Réseau de correspondants IT / Cybersécurité dans les filiales
• Accès aux outils de pilotage, de reporting et de gouvernance du programme et de la DSI, ainsi qu'aux instances de gouvernance associées

Véritable tout-terrain, vous nous intéressez !

PROFIL

• Formation : Bac+5 (école d'ingénieur, université ou équivalent).

Ex