Responsable du Risque Opérationnel et des Risques des Systèmes d'Information H/F

Description du poste

La Caisse d’Assurances Mutuelles du Crédit Agricole (CAMCA) est la compagnie d’assurances du Groupe Crédit Agricole qui assure les Caisses régionales et les filiales du Groupe pour leurs biens et responsabilités. Elle propose également des produits d’assurances parabancaires (20 millions de contrats), assurances en inclusion des cartes bancaires (20 millions de contrats), ainsi que des garanties financières telles que la caution de prêt habitat (150 Mds€ d’encours garantis).
Le Groupe CAMCA est constitué de 4 entités implantées à Paris et à Luxembourg.

CAMCA recherche un(e) Responsable du Risque Opérationnel et des Risques des Systèmes d’Information.

Missions

Au sein du Pôle Gestion des Risques et Contrôle Permanent du Secrétariat Général, le Responsable du RORSI contribue à la sécurisation du développement et des activités du Groupe CAMCA. A cet effet, il contribue à la mise en œuvre du dispositif de gestion des risques opérationnels et IT en application de la règlementation Solvabilité 2 et du dispositif Groupe Crédit Agricole au sein de CAMCA.

Il est responsable des missions suivantes :

·       Assurer l’animation et le pilotage du dispositif de maîtrise des risques opérationnels et des risques informatiques :
o   Identifier et évaluer le niveau de maîtrise des risques opérationnels et IT, notamment au travers de l’actualisation régulière de la cartographie des risques
o   Procéder au recensement des incidents et dysfonctionnements
o   Assurer le suivi des plans d’actions définis pour les zones de risque et incidents identifiés, en collaboration étroite avec l’ensemble des Directions
o   Contribuer à développer l’implication des opérationnels dans la connaissance, la détection et la gestion de leurs risques et, en lien avec le Responsable du Contrôle Permanent, promouvoir les bonnes pratiques en matière de contrôle des risques
o   Disposer d’une vision globale prospective et dynamique de l’évolution des profils de risque
o   Contribuer au déploiement et à l’actualisation régulière du Plan de Continuité d’Activité, à l’évaluation du Business Impact Analysis (BIA) et définir les plans d’actions adéquats en étroite relation avec les Directions, en lien avec le RPCA, actualiser régulièrement le référentiel et cadre procédural
o   Décliner au sein de CAMCA les procédures Risques (opérationnel et IT) définies par le Groupe Crédit Agricole
o   Contribuer au pilotage des externalisations et participer au suivi régulier des prestataires
o   Réaliser les contrôles permettant d’évaluer le niveau de maîtrise des risques opérationnels et IT

·       Réaliser les actions de reporting des risques opérationnels et informatiques :
o   Participer à l’élaboration trimestrielle du tableau de bord risques à destination de la Direction Générale, du Comité de Direction et des instances de gouvernance 

Profil

Expérience

- Expérience confirmée au sein d’un métier de la banque ou sur une fonction de contrôle (risques, conformité, audit)

- Vous disposez d’au moins 2 ans d’expérience dans le domaine des risques IT

Compétences recherchées

·       Expertises audit / contrôle et systèmes d’information, compétences méthodologiques (Analyse de risque, management des risques), connaissances techniques des systèmes d’information, de la production informatique, de la conduite de projets informatiques

·       Appétence à la veille réglementaire relative à la gestion des risques et au contrôle interne

·       Connaissance des normes et réglementations concernant la sécurité des systèmes d'information ou la continuité d'activité (PCI DSS, LPM, ISO 27002, ISO 22301)

·       Maîtrise d'une méthode d'évaluation des risques IT : ISO 27005, Mehari (ou de la méthode Mesari du Groupe Crédit Agricole) ou EBIOS

·       Capacité à établir des objectifs et normes de continuité d’activité et à en contrôler le respect

·       Organisation et anticipation

·       Autonomie et sens des responsabilités

·       Aisance relationnelle et capacité à échanger avec différents niveaux d’interlocuteurs

·       Qualité de la communication écrite et orale démontrée, esprit de synthèse.