Responsable de la gouvernance et de la sécurisation des Tiers F/H

Description de l'entreprise :

À PROPOS D'AÉMA GROUPE

Mutualiste dans l'âme, activiste par conviction, Aéma Groupe est le groupe mutualiste de protection né du rapprochement entre Macif et AÉSIO mutuelle. Avec l'acquisition d'Abeille Assurances en 2021 suivie de la création d'Ofi Invest en 2022, Aéma Groupe réalise un chiffre d'affaires de 16,1 milliards d'euros en 2024. Ses plus de collaborateurs et 1 800 délégués oeuvrent au quotidien pour accompagner et protéger 12,1 millions d'assurés. Multimarques, multiréseaux et multimétiers, Aéma Groupe couvre l'ensemble des besoins de protection (assurance dommages, santé-prévoyance, épargne-retraite et gestion d'actifs). Aéma Groupe veut apporter des réponses éclairées, constructives et humaines face aux grands enjeux de protection liés aux transitions actuelles. En poursuivant la construction d'un acteur mutualiste de premier plan, il crée un modèle inédit, hybride et ouvert capable d'apporter des solutions plus justes, plus adaptées au monde d'aujourd'hui et de demain.

Description du poste :

En qualité de Responsable de la gouvernance et de la sécurisation des Tiers vous êtes l'expert fonctionnel et le coordinateur de la stratégie du Groupe relative à l'utilisation des Tiers de Services.

Le poste vise à assurer la cohérence globale du Groupe en matière de gestion des prestataires. Vous garantissez la conformité réglementaire et la maîtrise des risques liés aux dépendances externes.

Ce rôle s'articule autour de deux axes réglementaires principaux :

• L'externalisation (Solvabilité 2 / ACPR) : Vous assurez la conformité du groupe avec les exigences du Code des Assurances (CdA) et du Règlement Délégué S2, concernant spécifiquement les activités qui seraient " autrement exécutées par l'entreprise d'assurance elle-même". Vous vous assurez que l'externalisation, notamment celle des activités ou fonctions critiques ou importantes, est encadrée par une politique écrite, des process, une animation intra groupe et ne remet pas en cause la responsabilité de l'organisme.

• La gestion des tiers critiques (dimension résilience opérationnelle numérique / DORA) : Votre rôle couvre également la gestion du risque inhérent à tous les tiers technologiques ou fournisseurs de services essentiels, vous vous assurez que l'organisme est en mesure de satisfaire aux exigences réglementaires de continuité d'activité même en cas de problème avec le prestataire.

Votre périmètre d'action s'étend donc à tous les tiers ayant un impact sur le profil de risque ou la continuité opérationnelle du groupe, au-delà de la seule définition stricte d'externalisation, notamment concernant les prestations informatiques.

Description du profil :

Compétences métiers :

. Mener certains contrôles de l'application des réglementations

. Assurer la coordination et la mise en cohérence des dispositifs contractuels et des cadres de gestion au niveau Groupe.

. Analyser et décliner la réglementation (veille réglementaire).

Aptitudes personnelles :

. Sens de l'anticipation, des responsabilités et des priorités.

. Méthode et rigueur (crucial pour le contrôle de cohérence et la revue de cadre).

. Sens de la pédagogie et de la communication (pour l'acculturation et les échanges avec les marques).

. Diplomate (pour l'intervention transverse dans l'écosystème complexe des entités du groupe et l'interface avec les autorités de contrôle).

Prérequis (formation et expérience) :

. Niveau de formation : Bac +4/5 ou équivalent.

. Niveaux d'expérience rencontrés : 2 à 4 ans d'expérience professionnelle dans des fonctions similaires ou dans une fonction plus opérationnelle du secteur (idéalement en gestion des risques, conformité TIC ou audit).

. Bonne connaissance de l'environnement réglementaire financier (ACPR, AMF)

La connaissance des exigences de la règlementation DORA et S2 est un plus.