Responsable de la Gestion des Risques Informatiques H/F

Caisse d'Epargne de Midi-Pyrénées; Toulouse; On-site; EUR 65,000 - 90,000; Full time

Job summary

La Caisse d'Epargne de Midi-Pyrénées recherche un responsable risques IT et cybersécurité pour renforcer son dispositif local de gestion des risques informatiques au sein de la DSI, à Toulouse. CDI et mission de governance et conformité.

Vous piloterez les contrôles, le suivi des remédiations et contribuerez à la sécurité des systèmes d’information tout en assurant le reporting au management et aux régulateurs.

Qualifications

• Expérience 5 à 10 ans en gestion des risques IT, cybersécurité, conformité ou audit IT.
• Connaissance des cadres ITIL, COBIT et ISO 27001.
• Expérience pilotage de la conformité et conduite de projets transverses.
• Gouvernance documentaire et suivi des plans d’action et tableaux de bord.
• Capacités d’analyse, de synthèse, de coordination et de communication.

Responsibilities

• Déployer et animer le dispositif de gestion des risques IT selon les taxonomies TRM et DORA.
• Piloter les campagnes de contrôles IT de niveau 1 et suivre remédiations et audits.
• Coordonner les projets liés aux risques IT et cybersécurité et tester le PCA/PRA.
• Gérer l’inventaire des applications et actifs et suivre incidents MYSYS et risques opérationnels.
• Définir et maintenir le cadre de gouvernance documentaire et préparer les contrôles et audits.
• Concevoir et actualiser les KPIs et rapports pour management et régulateurs.
• Promouvoir les pratiques homogènes et sensibiliser les équipes aux risques IT.
• Collaborer avec C-TRM, A-TRM, contrôle permanent, audit et métiers IT.

Skills

Analyse

Synthèse

Coordination

Communication

Education

Ingénieur diplômé

Master 2

Tools

ITIL

COBIT

ISO 27001

DORA

Job description

Description de l'entreprise

Rejoignez un Acteur Engagé au Service du territoire!

À la Caisse d’Epargne Midi-Pyrénées, nous sommes profondément ancrés dans notre région et fièrement détenus par nos clients sociétaires. En tant que banque-assurance 100 % régionale, notre mission est de créer des opportunités et d’accompagner chacun avec des solutions sur mesure, en plaçant la solidarité, la proximité et la responsabilité environnementale au cœur de notre démarche. Ensemble, construisons un avenir meilleur !

Ce qui fait la différence chez nous!

Notre propre Académie de formation

Nous vous proposons un parcours d’intégration qui combine apprentissage théorique et immersion pratique. Grâce à un parcours de formation personnalisé, vous pourrez progresser tout au long de votre carrière. Notre objectif est de vous fournir des opportunités de développement tout en vous préparant à relever les défis de demain.

Une expérience Collaborateur Enrichissante :

Nous mettons en place des dispositifs innovants pour encourager l'implication de nos collaborateurs comme la possibilité de participer activement à des projets stratégiques. Nous valorisons chaque idée en écoutant attentivement leurs avis, car nous croyons fermement que chaque voix compte dans la construction de notre avenir commun.

Un Engagement Responsable:

Notre modèle coopératif nous permet de placer l'intérêt collectif et la responsabilité sociale au cœur de nos actions, ce qui permet de soutenir des initiatives durables et d'encourager la participation active de ses membres.

Prêt à relever des défis passionnants et à contribuer à une mission significative ? Rejoignez-nous et devenez acteur d'une aventure où vous ferez la différence !

Poste et missions

Au sein d’une DSI de 17 collaborateurs, dans un environnement bancaire où la disponibilité, la sécurité, la conformité et la maîtrise des risques sont essentielles, vous contribuez à animer et à consolider le dispositif local de gestion des risques informatiques, sur le périmètre de la DSI et, plus largement, de la Direction.

Vos missions

• Déployer et animer le dispositif de gestion des risques IT, notamment selon les taxonomies TRM, et veiller à l’application des exigences réglementaires et des normes internes, dont DORA.
• Préparer et piloter les campagnes de contrôles IT de niveau 1, puis suivre les remédiations, les recommandations d’audit et les demandes de remédiation et de suivi (DRS).
• Coordonner les projets liés aux risques IT et à la cybersécurité ; contribuer au test annuel du PCA/PRA et assurer le suivi des actions associées.
• Piloter la qualité de l’inventaire des applications et des actifs supports, et suivre les incidents majeurs MYSYS et techniques en lien avec les Risques Opérationnels.
• Définir et maintenir le cadre de gouvernance documentaire de la DSI, organiser les revues et coordonner la mise à disposition des documents nécessaires aux contrôles, audits et instances.
• Concevoir et actualiser les tableaux de bord et indicateurs de risque, de conformité, de qualité documentaire et de suivi des actions ; consolider les résultats et produire les reportings destinés au management, au Groupe et, le cas échéant, aux régulateurs.
• Promouvoir des pratiques homogènes, assurer une veille réglementaire et cyber et sensibiliser les équipes aux risques IT et à la sécurité dans les projets.
• Collaborer avec le C-TRM et A-TRM, le Contrôle Permanent, l’audit, la Direction des Risques, les entités du Groupe et les métiers IT.

Profil et compétences requises

Vous êtes diplômé d’une école d’ingénieur ou titulaire d’un Master 2 et justifiez de5 à 10 ans d’expérienceen gestion des risques IT, cybersécurité, conformité ou audit IT. La connaissance des enjeux propres aux secteurs bancaire ou fortement réglementés est un plus.

Vous maîtrisez les cadres de gouvernance IT et de gestion des risques, notamment ITIL, COBIT et ISO 27001. Vous disposez également de bonnes connaissances en cybersécurité, contrôle interne, audit IT et exigences réglementaires, notamment DORA, BCE et ACPR. Une expérience en pilotage de la conformité et en conduite de projets transverses est attendue, ainsi qu’une pratique de la gouvernance documentaire, du suivi de plans d’action et de la conception d’indicateurs et de tableaux de bord.

Vos capacités d’analyse, de synthèse, de coordination et de communication vous permettent de travailler efficacement avec des interlocuteurs variés.

Informations complémentaires sur le poste

Localisation :Toulouse

Type de contrat :CDI