Les missions du poste
La société Cardif IARD, née d'un partenariat entre BNP Paribas CARDIF et MATMUT, commercialise depuis 2018 des produits d'assurance IARD pour le marché français.
Au sein de la Direction des Services Informatiques et Généraux de CARDIF IARD, vous rejoignez le service Moyens Généraux, Sécurité et Architecture, service assurant l'expertise transverse sur les sujets sécurité/sûreté, architecture, Risques IT et Protection des données personnelles.Votre rôle en tant qu'Expert(e) Risques IT/Cybersécurité sera de participer à la gestion des risques informatiques, notamment au travers des tâches de conception et d'exécution d'un cadre de gestion des risques, de déploiement, d'analyse et de supervision, adapté au contexte de l'entreprise en collaboration avec les équipes IT et Métiers.Vous interviendrez en soutien de l'IT Risk Officer pour l'exécution, l'identification, l'analyse et la remédiation des risques opérationnels informatiques.Vous serez en soutien à l'exécution, à l'identification, à l'évaluation, à la documentation, au traitement, au suivi, et à la clôture des risques opérationnels informatiques.Concrètement, vous serez amené(e) à :Participer à l'analyse et à rendre compte de la situation opérationnelle des risques informatiques ; Contribuer à l'évaluation des risques associés à un contexte donné (nouvel outil, externalisation de processus, etc.), définir des mesures de réduction de risques, convaincre les interlocuteurs du bien-fondé de ces mesures et suivre leurs déploiements ; Accompagner les projets pour s'assurer que les risques informatiques sont pris en compte et traités ; Auditer nos prestataires IT et Métiers sous l'angle gestion des risques IT et Cybersécurité ; Contribuer à la rédaction des Appels d'Offre sous l'angle IT/Sécurité et l'analyse des réponses ; Contribuer au suivi et à la gestion des non conformités, plans d'actions de remédiation des missions de contrôles et d'audits (internes ou externes) ; Participer à la surveillance du système de gestion des risques informatiques ; Produire des rapports et des indicateurs sur les risques informatiques ; Contribuer aux actions de sensibilisation au risque informatique. Contribuer à la mise en place des programmes d'amélioration de la sécurité. Vous justifiez d'un diplôme en Cybersécurité et/ou Risques IT, ou d'un minimum de 3 années dans le domaine IT, vous êtes curieux(se) et motivé(e), vous avez alors tous les atouts pour rejoindre notre équipe.
Compétences requises
- Gestion du risque
- Rédaction d'appel d'offres
- Analyse des risques
- Cyber-sécurité
- Gestion des non-conformités