Analyste conformité – RSSI et responsable du PCA

Description de l'entreprise Depuis plus de 55 ans, CAPITOLE FINANCE TOFINSO accompagne les professionnels et les particuliers dans la concrétisation de leurs projets grâce à des solutions de financement locatif adaptées à leurs besoins. Nos activités s’articulent autour de trois marques :
* LIZEQUIP propose aux professionnels des solutions de financement de biens d’équipement, notamment en crédit-bail mobilier et en location financière.
* LIZMER accompagne les particuliers dans le financement de bateaux de plaisance, en LOA ou en crédit affecté.
* LIZAUTO propose des solutions de financement de véhicules automobiles en location avec option d’achat (LOA). Filiale de la Caisse d’Epargne Midi-Pyrénées et membre du Groupe BPCE, CAPITOLE FINANCE TOFINSO réunit près de 200 collaborateurs. Labellisée Great Place to Work, l’entreprise veille à cultiver un environnement de travail inclusif, où chacun peut développer ses talents et contribuer à une réussite collective. Rejoindre CAPITOLE FINANCE TOFINSO, c’est intégrer une entreprise dynamique, innovante et engagée, au service des projets de ses clients. Poste et missions Dans le cadre du départ du titulaire du poste, Capitole Finance Tofinso recherche un(e) analyste conformité, principalement chargé(e) de la sécurité des systèmes d’information et du plan de continuité d’activité. Au sein d’une équipe de quatre collaborateurs, vous êtes rattaché(e) hiérarchiquement au Responsable de la conformité et des contrôles permanents. Vous travaillez en lien étroit avec les services de la Caisse d’Épargne Midi-Pyrénées et l’organe central BPCE. Dans le cadre de vos missions, vous conduisez des investigations portant sur l’ensemble des activités de Capitole Finance. Sécurité des systèmes d’information En qualité de RSSI de l’établissement, vous analysez les risques, contribuez à la mise en œuvre du plan de traitement et en assurez le suivi, conformément au dispositif du Groupe BPCE. Vous veillez à ce que les niveaux de sécurité et de confidentialité des systèmes d’information soient conformes à la réglementation applicable et aux standards internes. À ce titre, vous :
* réalisez la revue des applications du système d’information ;
* établissez et actualisez la cartographie des risques SSI ;
* établissez la cartographie des actifs selon les critères de notation DICP ;
* rédigez la politique de sécurité des systèmes d’information de Capitole Finance Tofinso ;
* réalisez les contrôles permanents SSI dans l’outil DRIVE du Groupe BPCE ;
* sensibilisez les collaborateurs aux enjeux de sécurité des systèmes d’information. Contrôles permanents Vous assistez le Responsable des contrôles permanents dans ses missions, notamment pour :
* élaborer le plan annuel des contrôles permanents ;
* superviser trimestriellement les IQC et les taux de réalisation des contrôles permanents des unités dans l’outil du Groupe BPCE ;
* identifier les anomalies récurrentes et les intégrer à la base des contrôles permanents ;
* réaliser les reportings trimestriels ;
* réviser chaque année la cartographie des risques bancaires. Plan de continuité d’activité En qualité de responsable du plan de continuité d’activité de l’établissement, vous contribuez, dans le cadre du dispositif du Groupe BPCE, à prévoir et mettre en œuvre les stratégies permettant de maintenir les activités en cas d’incident. À ce titre, vous :
* identifiez les processus clés et supervisez l’élaboration des procédures dégradées ;
* actualisez le dispositif de continuité d’activité de l’établissement ;
* organisez et réalisez des exercices de crise afin de vérifier l’efficacité du dispositif ;
* sensibilisez les collaborateurs au plan de continuité d’activité. Profil et compétences requises Vous êtes titulaire d’un diplôme de niveau Bac+5 en informatique ou en systèmes d’information : diplôme d’ingénieur en informatique, master spécialisé ou master MIAGE (Méthodes informatiques appliquées à la gestion). Des connaissances solides en informatique et en systèmes d’information sont indispensables. Une expérience ou une connaissance des domaines de la sécurité des systèmes d’information, de la continuité d’activité et du contrôle permanent serait appréciée. La capacité à analyser les risques, à formaliser des procédures et à suivre des plans d’action constitue un atout pour réussir dans ce poste. Dynamique et organisé(e), vous faites preuve de rigueur, d’autonomie et de discernement. Vous disposez de bonnes capacités d’analyse et de synthèse, ainsi que de qualités rédactionnelles et de communication. À l’aise dans les échanges avec des interlocuteurs variés, vous savez sensibiliser et accompagner les collaborateurs sur les sujets relevant de votre périmètre. Informations complémentaires sur le poste Ce que nous vous offrons : ✨ Un contrat en CDI à pourvoir dès que possible : Rejoignez une entreprise stable et en pleine croissance, avec un poste à pourvoir immédiatement. 🍽️ Des tickets restaurant : Pour savourer vos pauses déjeuner tout en