Responsable de la Gestion des Risques Informatiques H/F

Caisse D’Epargne Midi-Pyrénées; Toulouse; On-site; EUR 70,000 - 110,000; Full time

Job summary

La Caisse D’Epargne Midi-Pyrénées recherche un responsable RMAIT pour consolider le dispositif local de gestion des risques informatiques et assurer la conformité et la cybersécurité dans un environnement bancaire fortement régulé.

Rattaché(e) au Directeur Expertise et Exploitation du SI, vous contribuerez à piloter les contrôles, les projets risk IT et les reportings destinés au management et aux régulateurs, avec une dimension transverse et une collaboration avec les équipes IT et métiers.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou Master 2 en domaine IT/risk.
• 5 à 10 ans d'expérience en gestion des risques IT, cybersécurité ou audit IT.
• Connaissance des cadres IT et risques: ITIL, COBIT, ISO 27001.
• Bonne connaissance des exigences DORA, BCE et ACPR.

Responsibilities

• Déployer et animer le dispositif de gestion des risques IT.
• Préparer et piloter les campagnes de contrôles IT niveau 1 et suivre les remédiations.
• Coordonner projets risques IT et cybersécurité ; tester le PCA/PRA et suivre les actions.
• Piloter la qualité de l'inventaire des applications et des actifs; suivre les incidents majeurs.
• Définir et maintenir le cadre de gouvernance documentaire et produire les reportings pour le management et les régulateurs.
• Promouvoir les pratiques homogènes, veille réglementaire et sensibiliser les équipes.

Skills

Gestion des risques IT

Cybersécurité

Conformité

Audit IT

DORA

ITIL

COBIT

ISO 27001

Gouvernance documentaire

Education

Master 2 en informatique / risques IT

École d'ingénieur

Job description

Poste et missions

Au sein d'une DSI de 17 collaborateurs, dans un environnement bancaire où la disponibilité, la sécurité, la conformité et la maîtrise des risques sont essentielles, vous contribuez à animer et à consolider le dispositif local de gestion des risques informatiques, sur le périmètre de la DSI et, plus largement, de la Direction.

Vos missions

Rattaché(e) au Directeur Expertise et Exploitation du SI, vous intervenez dans un rôle transverse de coordination et de pilotage. Vous serez notamment chargé(e) de :

• Déployer et animer le dispositif de gestion des risques IT, notamment selon les taxonomies TRM, et veiller à l'application des exigences réglementaires et des normes internes, dont DORA.
• Préparer et piloter les campagnes de contrôles IT de niveau 1, puis suivre les remédiations, les recommandations d'audit et les demandes de remédiation et de suivi (DRS).
• Coordonner les projets liés aux risques IT et à la cybersécurité ; contribuer au test annuel du PCA/PRA et assurer le suivi des actions associées.
• Piloter la qualité de l'inventaire des applications et des actifs supports, et suivre les incidents majeurs MYSYS et techniques en lien avec les Risques Opérationnels.
• Définir et maintenir le cadre de gouvernance documentaire de la DSI, organiser les revues et coordonner la mise à disposition des documents nécessaires aux contrôles, audits et instances.
• Concevoir et actualiser les tableaux de bord et indicateurs de risque, de conformité, de qualité documentaire et de suivi des actions ; consolider les résultats et produire les reportings destinés au management, au Groupe et, le cas échéant, aux régulateurs.
• Promouvoir des pratiques homogènes, assurer une veille réglementaire et cyber et sensibiliser les équipes aux risques IT et à la sécurité dans les projets.
• Collaborer avec le C-TRM et A-TRM, le Contrôle Permanent, l'audit, la Direction des Risques, les entités du Groupe et les métiers IT.

Vous êtes diplômé d'une école d'ingénieur ou titulaire d'un Master 2 et justifiez de 5 à 10 ans d'expérience en gestion des risques IT, cybersécurité, conformité ou audit IT. La connaissance des enjeux propres aux secteurs bancaire ou fortement réglementés est un plus. Vous maîtrisez les cadres de gouvernance IT et de gestion des risques, notamment ITIL, COBIT et ISO 27001. Vous disposez également de bonnes connaissances en cybersécurité, contrôle interne, audit IT et exigences réglementaires, notamment DORA, BCE et ACPR. Une expérience en pilotage de la conformité et en conduite de projets transverses est attendue, ainsi qu'une pratique de la gouvernance documentaire, du suivi de plans d'action et de la conception d'indicateurs et de tableaux de bord. Vos capacités d'analyse, de synthèse, de coordination et de communication vous permettent de travailler efficacement avec des interlocuteurs variés.