Analyste risques experte/expert

Vos missions

Vous n'êtes pas sûr(e) des compétences dont vous aurez besoin pour cette opportunité ? Lisez simplement la description complète ci-dessous pour avoir un tableau complet des exigences.

Le département Risques opérationnels pilote l'ensemble du dispositif de mesure du risque opérationnel dans le respect des normes réglementaires. Ce processus itératif permet de renforcer la maîtrise du risque au sein de toutes les activités du groupe Crédit Mutuel. Au cœur de ce dispositif, le département Risques opérationnels est en charge :

• 
  
• de la conception, de l'élaboration, de la mise en œuvre et du maintien à niveau de toutes les méthodes sous-jacentes et de leur documentation ;
  
• de la supervision du déploiement du dispositif à tous les niveaux du groupe Crédit Mutuel.
  

Le poste s’inscrit dans un environnement bancaire mutualiste complexe, impliquant une coordination transverse avec les entités du Groupe Crédit Mutuel, ainsi qu’une forte exigence en matière de qualité, de cohérence et de respect des délais des livrables réglementaires.

Objet du poste

L’objectif est d’assurer un appui opérationnel renforcé au sein de la Direction des Risques – Risques Opérationnels dans la mise en œuvre, le pilotage et la production des dispositifs liés :

• 
  
• aux risques informatiques et cyber,
  
• à la résilience opérationnelle,
  
• au cadre réglementaire DORA et réglementations associées.
  

Elle comprend notamment :

• 
  
• La coordination transverse au sein du groupe Crédit Mutuel,
  
• La production de livrables réglementaires et de pilotage (support de gouvernance, notes d’analyse, tableaux de bords, comptes-rendus structurés des instances),
  
• Les contributions aux interactions avec les autorités de supervision (ACPR, JST),
  
• La structuration et la formalisation des dispositifs internes (toutes directions y compris DG).
  

Périmètre du poste

• 
  
• Coordination des travaux DORA avec les entités du Groupe (Groupes Régionaux, fonctions centrales, IT),
  
• Contribution à la gouvernance (GT DORA, Comité Risques Opérationnels, Comités des Risques, Conseil d’administration),
  
• Suivi de l’avancement des chantiers et identification des points de risque,
  
• Capacité à piloter et coordonner des travaux transverses impliquant plusieurs entités du Groupe et à animer des instances de gouvernance.
  
• Capacité à présenter ponctuellement le responsable du Pôle Risques Informatiques et Résilience auprès des instances internes et externes.
  

Veille et analyse réglementaire

• 
  
• Réalisation d’analyse d’écarts entre réglementations (DORA, NIS2, Cyber Resilience Act, IA Act, REC, et Guideline de l’EBA (ex. gestion des tiers, du Cloud)),
  
• Proposition de recommandations opérationnelles adaptées,
  
• Contribution à l’intégration des évolutions réglementaires dans les dispositifs internes,
  
• Contribution à la préparation, à la coordination et au suivi des interactions avec les autorités de supervision (BCE, JST, ACPRE, Banque de France), y compris dans le cadre des revues thématiques, exercices prudentiels et missions de supervision.
  

Résilience opérationnelle et continuité d’activité

• 
  
• Contribution aux dispositifs de continuité d’activité et de gestion de crise du GCM,
  
• Participation à l’organisation d’exercices (exercices de place, stress test cyber),
  
• Production de retours d’expérience (RETEX) et formalisation des procédures,
  
• Contribution au chantier de structuration du dispositif de continuité d’activité CNCM/CCCM (PUPA, scénarios de crise, identification des activités critiques, formalisation des dispositifs) et appui à la production des livrables associés, en soutien des ressources internes en charge du sujet,
  
• Participation à la préparation et à l’animation des dispositifs de gestion de crise cyber et opérationnelle ainsi qu’aux exercices associés.
  

Gestion des risques IT, cyber et de tiers

• 
  
• Réalisation d’analyse de risques (TIC, Cyber, Tiers),
  
• Contribution à la mise à jour des référentiels de gestion des risques,
  
• Participation au suivi des risques liés aux prestataires critiques (ICT et non ICT),
  
• Contribution aux indicateurs de pilotage (ex. : Risk Appetite Framework, cartographie globale des risques, cartographie risques opérationnels, nouvelle taxonomie des risques EBA, etc.),
  
• Contribution à l’analyse et au pilotage des risques de cybersécurité du Groupe en coordination avec les RSSI des différentes entités,
  
• Contribution au dispositif de maîtrise des risques liés aux prestataires critiques et aux fournisseurs tiers dans le cadre des exigences DO