IT Risk Manager | GRC

Intégration de la DSIBA en intervention de 2ème ligne de contrôle afin d'accompagner l'identification, l'évaluation, la gestion et la surveillance des risques IT et opérationnels.

• Accompagnement des directeurs de la DSIBA dans le pilotage des risques à travers des points de suivi réguliers et la participation aux instances de gouvernance et Codir DSIBA.
• Préparation et pilotage des campagnes de contrôles de niveau 1 (CN1/LoD1) et des dispositifs liés aux Prestations Critiques et Importantes (PCI).
• Pilotage des risques liés à l'externalisation des prestations IT.
• Suivi des contrôles de sécurité et des plans de remédiation associés.
• Accompagnement des pilotes de prestations métiers (PPM) dans le renforcement du pilotage des risques et la mise en place de comités sécurité.
• Examen des risques, définition des contrôles de niveau 1 et suivi des plans d'actions visant à réduire l'exposition aux risques.
• Contribution à la mise en conformité DORA par l'identification et la formalisation de nouveaux risques transverses.
• Pilotage et mise à jour du plan de contrôle opérationnel LoD2, notamment via le déploiement des contrôles dans l'outil SMART et le lancement des campagnes.
• Production du reporting des risques opérationnels de la DSIBA et contribution à la mise à jour de la cartographie des risques.
• Accompagnement du pilotage des dispositifs de maîtrise des risques liés aux PCI IT.
• Analyse et suivi des risques liés aux tiers : contractuels, réglementaires, cyber/SSI, RGPD, production, projets, continuité et déontologie/anti-corruption.
• Pilotage du suivi des incidents de risques opérationnels et surveillance des faits marquants de la DSIBA.
• Préparation et animation des reportings semestriels destinés au Comité Risque et Conformité (CRC).
• Participation à la mise en œuvre et à l'intégration de nouveaux risques dans le dispositif de gestion des risques.

Accompagnement du RSSI dans la mise en œuvre de ses chantiers prioritaires en matière de sécurité du système d'information.

• Rédaction et mise à jour de la charte informatique à partir de la PSSI.
• Mise en œuvre d'une démarche Security by Design sur les projets.
• Révision de la checklist de sécurité projet.
• Vérification en amont de la conformité des projets avec les règles, politiques et chartes de sécurité du SI.
• Élaboration d'une cartographie des risques IT avec un focus sur les processus métiers IT.
• Définition d'une grille de contrôles de niveau 1 en collaboration avec les équipes IT.

Intervention sur la cartographie, l'analyse et la surveillance permanente des risques opérationnels au sein de la DSIBA.

• Analyse, contrôle et présentation mensuelle des résultats de contrôles de premier niveau aux directeurs des départements de trois portefeuilles.
• Accompagnement des équipes dans la réalisation et le suivi des contrôles de niveau 1.
• Préparation et lancement des campagnes de contrôles de premier niveau et des contrôles liés aux PCI.
• Accompagnement des managers dans l'identification, la prise en compte et la mitigation des risques opérationnels.
• Contribution à la mise à jour de la cartographie des risques.
• Préparation des supports et animation du comité mensuel de suivi des incidents.
• Analyse des incidents récurrents liés aux releases du projet d'automatisation de l'octroi de crédit de la direction du Régalien.

Intégration de l'équipe IT Risk Management dans un contexte de transformation digitale, d'accroissement des risques IT et de renforcement des exigences réglementaires.

• Définition du cadre de gestion des risques informatiques basé sur le référentiel CRISC.
• Identification et évaluation des risques IT intrinsèques et résiduels selon les référentiels COBIT et ITIL.
• Refonte des contrôles permanents informatiques et mise en place des plans d'atténuation des risques.
• Mise en place du monitoring et du reporting des risques IT auprès des DSI des entités Lyxor, Banque Privée et Securities Services.
• Définition et suivi de scénarios de risques et de KRI (Key Risk Indicators).
• Coordination de la remédiation des non-conformités avec les équipes techniques : développement, DevOps et SOC.
• Priorisation et coordination des actions de remédiation avec les responsables IT afin de réduire l'exposition aux risques.
• Évaluation de la maturité du framework IT Risk selon une approche s'appuyant sur les standards CMMI.
• Maintenance de la documentation relative à la collecte, l'intégration, au calcul et à la restitution des données mensuelles.
• Mise à jour des fiches méthodologiques associées aux KRI.

Management d'un centre de services de 10 consultants maximum dédié au support d'applications de référentiels Tiers et Personnes, dans un environnement Lean et ITIL.

• Management d'une équipe pouvant atteindre 10 consultants.
• Pilotage du support des applications de référentiels Tiers et Personnes.
• Suivi du budget du centre de services.
• Gestion du backlog et des problèmes.
• Formalisation et transfert des procédures techniques et fonctionnelles vers Singapour.
• Coordination des acteurs lors des incidents et situations de crise.
• Gestion des ressources en assurant l'allocation selon le plan de charge, le maintien des compétences et le recrutement de consultants.
• Pilotage de la relation client et mise en place d'indicateurs de qualité.
• Animation des comités de pilotage et de projet.
• Production du reporting d'activité.

Prise en charge du Run et de l'évolution de l'application I-Connect, une plateforme industrielle proposant des services en ligne pour des produits bancaires et d'assurance.

• Pilotage et coordination des activités projet et Release Management.
• Contribution à la mise en œuvre de nouveaux produits de prévoyance dans I-Connect.
• Participation au projet d'optimisation de l'épargne et à la mise en place d'un web service permettant l'automatisation de souscriptions de Livret E depuis Cetelem.fr.
• Participation au projet de migration des données de la base I-Connect de Cardif vers la base 2ASI de Cofinoga dans le contexte du rachat de Cofinoga par Cetelem.

Intervention sur la coordination et la gestion des livraisons informatiques pour les applications du Groupe.

• Coordination, contrôle et suivi des livraisons des applications Groupe.
• Gestion et suivi des environnements UAT.
• Préparation des Go Live des releases mineures et majeures.
• Coordination des différents acteurs impliqués dans les mises en production.

Administration des applications de paie et pilotage de projets d'intégration au sein de l'organisation.

• Administration et gestion de l'application de paie sous Pléiades.
• Gestion en mode projet l'intégration de modules dans l'ERP.
• Participation aux évolutions applicatives, notamment dans le contexte de la loi TEPA.