Expert IT Cyber Risques Digitaux LOD2 H/FCrédit Agricole

Crédit Agricole Personal Finance & Mobility, filiale à 100% du Groupe Crédit Agricole, est un leader du financement personnel et un fournisseur d'accès à toutes les solutions de mobilités en Europe. Il distribue ces solutions en direct auprès des particuliers, sur les lieux de vente ou sur les plateformes e-commerce de ses partenaires, une gamme étendue de solutions de financement. Ces solutions de crédit amortissable, crédit renouvelable, leasing et rachat de crédit - avec des services associés dont les assurances, des solutions de paiement fractionné et des services dédiés à la mobilité, ont pour objectif de répondre aux enjeux de transition énergétique dans la mobilité, l'habitat et la consommation. Crédit Agricole Personal Finance & Mobility ambitionne d'être leader de la mobilité électrique en Europe et propose un continuum de la mobilité dans les 22 pays où il est présent (leasing, location moyenne et courte durée, abonnement, autopartage, installation de bornes de charge…). Rejoindre CA Personal Finance & Mobility, au sein du Crédit Agricole, c'est avoir l'opportunité d'accéder à cet univers très large de métiers et d'expertises.Pour la première fois en France, CA Personal Finance & Mobility est labellisée Best Work Places et se classe parmi les 10 meilleures entreprises de plus de 2 500 salariés où il fait bon travailler.Pour en savoir plus sur la politique des Diversités, cliquez ici : https://www.credit-agricole.com/pdfPreview/198689

Vous rejoignez la Division Risque Opérationnel, Contrôle Permanent et Risque SI de la Direction des Risques Groupe de Crédit Agricole Personal Finance & Mobility, acteur européen du crédit, du financement automobile, de la mobilité et des services financiers.

En tant qu'expert IT, Cyber et Risques Digitaux de seconde ligne de défense (LOD2), vous apportez une expertise indépendante sur les risques technologiques, cyber et de résilience opérationnelle. Vous accompagnez le renforcement du dispositif de maîtrise des risques du Groupe, challengez les dispositifs portés par les équipes IT et Cyber et contribuez au développement de la culture risque sur l'ensemble des entités.

Principales Missions

Expertise IT, Cyber et Risques Digitaux

· Analyser les risques liés aux infrastructures, applications, données, identités & accès, cloud, externalisation et cybersécurité ;

· Challenger les dispositifs de maîtrise des risques IT/Cyber déployés par les équipes de première ligne ;

· Identifier les vulnérabilités, risques émergents et zones de maîtrise insuffisante ;

· Contribuer aux analyses de risques des projets de transformation, digitalisation, cloud et intelligence artificielle.

Contrôle Permanent et supervision LOD2

· Réaliser des contrôles et revues thématiques sur les risques IT, Cyber et Digital ;

· Évaluer l'efficacité des contrôles de premier niveau et formuler des recommandations ;

· Superviser les incidents IT/Cyber significatifs et le suivi des plans de remédiation ;

· Développer une approche de contrôle davantage fondée sur les risques et les données ;

· Participer à l'évolution des référentiels, méthodologies et plans de contrôle Groupe.

Résilience opérationnelle et gouvernance

· Contribuer au dispositif de gestion des risques ICT et aux exigences DORA ;

· Participer au suivi des dispositifs PRA/PCA, tests de résilience et dépendances critiques ;

· Accompagner les entités dans le déploiement des standards Groupe ;

· Produire les analyses destinées aux instances de gouvernance, à la Direction Générale et aux superviseurs ;

Accompagner l'amélioration continue des dispositifs

· Animer les échanges avec les entités et les fonctions expertes.

· Participer aux audits, inspections et exercices de résilience.

· Sensibiliser la filière Risques aux enjeux IT, Cyber, Cloud, Data et IA.

· Promouvoir les bonnes pratiques et contribuer au développement de la culture de résilience au sein du Groupe.