Responsable Cyber GRC H/F

L'union mutualiste de groupe (UMG) est l'entité faîtière du Groupe VYV. Son rôle ? Piloter la stratégie globale du groupe et sa trajectoire prudentielle, animer les collectifs métiers, faciliter les synergies entre les maisons qui composent le Groupe VYV et soutenir le développement de toutes nos activités. L'UMG est une contributrice clé de la vie de notre groupe et de la réussite de notre plan stratégique VYV2025. Nos 480 collaborateurs œuvrent ainsi au quotidien à la coordination et au pilotage économique et stratégique d'ensemble en exerçant des activités variées autour de nos 3 métiers :
* Assurance et mutuelle
* Soins et accompagnement
* Habitation et logement social. Rejoindre l'UMG du Groupe VYV c'est avoir l'opportunité d'exercer un métier porteur de sens et de vous construire un parcours professionnel riche. L'UMG Groupe VYV est engagée en faveur de l'intégration et du maintien dans l'emploi des personnes en situation de handicap. N'hésitez plus à postuler Rejoindre l'UMG, c'est aussi intégrer le Groupe VYV et donner du sens à votre carrière L'UMG est une entité du Groupe VYV, le 1e acteur mutualiste de protection sociale en France composés de 46 000 talents engagés et fiers d'agir pour rendre la santé accessible à tous. Si nos métiers contribuent à améliorer la vie et la santé des Français, notre devoir est de veiller au bien-être de nos salariés par le respect de chacun, la bienveillance, la formation et l'accompagnement dans des parcours de mobilité au sein du groupe. Prêt(e) à faire bouger les lignes avec nous ? Rejoignez L'UMG et le Groupe VYV et soyez fier de participer à un projet unique, engagé et solidaire.

Description du poste
et Missions Rattaché à la Direction Finance et Risques de l'UMG Groupe VYV et sous la responsabilité des Directeurs SSI Groupe, vous pilotez le dispositif GRC cyber à l'échelle du Groupe VYV et managez une équipe de 3 à 4 personnes. Votre rôle est avant tout de participer à la définition du cadre de sécurité groupe, d'animer la filière des RSSI et de faire converger la posture cyber à l'échelle du groupe —en fédérant les maisons autour d'objectifs et de référentiels communs. Missions principales
* Participer au pilotage de la stratégie SSI groupe et animer des instances de gouvernance cyber.
* Définir et maintenir la PGSSI, le référentiel d'exigences cybersécurité (ISO 27001, NIS2/ReCyF) et intégrer la sécurité dès l'avant-projet.
* Gérer les risques cyber groupe : cartographie, TPRM (tiers TIC), KRI/KPI et reporting à destination de la Direction
* Définir et tester la stratégie de résilience numérique (continuité, reprise d'activité) et coordonner la gestion de crise cyber multi-entités.
* Animer la filière RSSI des maisons, identifier les mutualisations et promouvoir une culture cyber à tous les niveaux.
* Assurer la veille réglementaire et sectorielle (DORA, NIS2, ANSSI, CRA…) et intégrer le volet cyber dans les programmes de transformation (IA, e-santé, souveraineté numérique). Connaissances
* Expérience confirmée (minimum 8 ans) dans le domaine de la sécurité des systèmes d'information, incluant la coordination d'actions de sécurité ou la gestion de risques cyber
* Bonne connaissance des référentiels de sécurité (ISO 27000, EBIOS RM) et du cadre réglementaire applicable
* Connaissance du domaine de l'assurance
* Connaissance approfondie des méthodologies d'analyse de risques
* Pilotage de projets et conduite du changement Compétences requises
* Vision stratégique
* Capacité à dialoguer avec des interlocuteurs variés et à favoriser la coopération transverse
* Esprit d'analyse et de synthèse, rigueur
* Curiosité et pro-activité
* Sens du service et du résultat Télétravail : 2 jours par semaine + 4 jours flottants par mois