Responsable de la Gestion des Risques Informatiques H/F

Groupe BPCE; Toulouse; On-site; EUR 70,000 - 95,000; Full time

Job summary

Le Groupe BPCE, via la Caisse d'Epargne Midi-Pyrénées, recherche un responsable des risques IT et conformité au sein de la DSI à Toulouse pour déployer et animer le dispositif de gestion des risques informatiques.

Profil exigé: ingénieur ou Master 2, 5–10 ans d'expérience, maîtrise d’ITIL/COBIT/ISO 27001, connaissance de DORA/BCE/ACPR; pilotage de projets et reporting risk management. CDI, localisation Toulouse.

Qualifications

• Diplôme d'ingénieur ou Master 2 et 5–10 ans d'expérience en gestion des risques IT, cybersécurité, conformité ou audit IT.
• Connaissance des cadres ITIL, COBIT et ISO 27001.
• Bonne connaissance de DORA, BCE et ACPR.
• Expérience en pilotage de la conformité et en conduite de projets transverses.

Responsibilities

• Déployer et animer le dispositif de gestion des risques IT et veiller au respect des exigences (DORA, réglementaires et internes).
• Piloter les campagnes de contrôles IT et suivre les remédiations et audits.
• Coordonner les projets risques IT et cybersécurité et le test PCA/PRA annuels.
• Gérer l'inventaire des actifs et suivre les incidents majeurs liés aux Risques Opérationnels.
• Maintenir le cadre de gouvernance documentaire et préparer les reportings destinés au management et régulateurs.
• Concevoir et mettre à jour les tableaux de bord et indicateurs de risque et conformité.
• Sensibiliser les équipes aux risques IT et à la sécurité dans les projets.
• Collaborer avec les entités du Groupe et les métiers IT.

Skills

Gestion des risques IT

Cybersécurité

Conformité

Audit IT

Gestion de projets

Analyse

Education

Diplôme d'ingénieur

Master 2

Job description

Description de l'entreprise

Rejoignez un Acteur Engagé au Service du territoire!

À la Caisse d'Epargne Midi-Pyrénées, nous sommes profondément ancrés dans notre région et fièrement détenus par nos clients sociétaires. En tant que banque-assurance 100 % régionale, notre mission est de créer des opportunités et d'accompagner chacun avec des solutions sur mesure, en plaçant la solidarité, la proximité et la responsabilité environnementale au cœur de notre démarche. Ensemble, construisons un avenir meilleur !

Ce qui fait la différence chez nous!

Notre propre Académie de formation: Nous vous proposons un parcours d'intégration qui combine apprentissage théorique et immersion pratique. Grâce à un parcours de formation personnalisé, vous pourrez progresser tout au long de votre carrière. Notre objectif est de vous fournir des opportunités de développement tout en vous préparant à relever les défis de demain.

Une expérience Collaborateur Enrichissante : Nous mettons en place des dispositifs innovants pour encourager l'implication de nos collaborateurs comme la possibilité de participer activement à des projets stratégiques. Nous valorisons chaque idée en écoutant attentivement leurs avis, car nous croyons fermement que chaque voix compte dans la construction de notre avenir commun.

Un Engagement Responsable: Notre modèle coopératif nous permet de placer l'intérêt collectif et la responsabilité sociale au cœur de nos actions, ce qui permet de soutenir des initiatives durables et d'encourager la participation active de ses membres.

Prêt à relever des défis passionnants et à contribuer à une mission significative ? Rejoignez-nous et devenez acteur d'une aventure où vous ferez la différence !

Poste et missions

Au sein d'une DSI de 17 collaborateurs, dans un environnement bancaire où la disponibilité, la sécurité, la conformité et la maîtrise des risques sont essentielles, vous contribuez à animer et à consolider le dispositif local de gestion des risques informatiques, sur le périmètre de la DSI et, plus largement, de la Direction.

Vos missions

• Déployer et animer le dispositif de gestion des risques IT, notamment selon les taxonomies TRM, et veiller à l'application des exigences réglementaires et des normes internes, dont DORA.
• Préparer et piloter les campagnes de contrôles IT de niveau 1, puis suivre les remédiations, les recommandations d'audit et les demandes de remédiation et de suivi (DRS).
• Coordonner les projets liés aux risques IT et à la cybersécurité ; contribuer au test annuel du PCA/PRA et assurer le suivi des actions associées.
• Piloter la qualité de l'inventaire des applications et des actifs supports, et suivre les incidents majeurs MYSYS et techniques en lien avec les Risques Opérationnels.
• Définir et maintenir le cadre de gouvernance documentaire de la DSI, organiser les revues et coordonner la mise à disposition des documents nécessaires aux contrôles, audits et instances.
• Concevoir et actualiser les tableaux de bord et indicateurs de risque, de conformité, de qualité documentaire et de suivi des actions ; consolider les résultats et produire les reportings destinés au management, au Groupe et, le cas échéant, aux régulateurs.
• Promouvoir des pratiques homogènes, assurer une veille réglementaire et cyber et sensibiliser les équipes aux risques IT et à la sécurité dans les projets.
• Collaborer avec le C-TRM et A-TRM, le Contrôle Permanent, l'audit, la Direction des Risques, les entités du Groupe et les métiers IT.

Profil et compétences requises

Vous êtes diplômé d'une école d'ingénieur ou titulaire d'un Master 2 et justifiez de5 à 10 ans d'expérienceen gestion des risques IT, cybersécurité, conformité ou audit IT. La connaissance des enjeux propres aux secteurs bancaire ou fortement réglementés est un plus.

Vous maîtrisez les cadres de gouvernance IT et de gestion des risques, notamment ITIL, COBIT et ISO 27001. Vous disposez également de bonnes connaissances en cybersécurité, contrôle interne, audit IT et exigences réglementaires, notamment DORA, BCE et ACPR. Une expérience en pilotage de la conformité et en conduite de projets transverses est attendue, ainsi qu'une pratique de la gouvernance documentaire, du suivi de plans d'action et de la conception d'indicateurs et de tableaux de bord.

Vos capacités d'analyse, de synthèse, de coordination et de communication vous permettent de travailler efficacement avec des interlocuteurs variés.

Informations complémentaires sur le poste

Localisation :Toulouse

Type de contrat :CDI