Description de l’entreprise
Le Groupe BPCE, avec son modèle de banque coopérative universelle, représenté par 9 millions de sociétaires, est le deuxième acteur bancaire en France. Avec 105 000 collaborateurs, il est au service de 30 millions de clients dans le monde, particuliers, professionnels, entreprises, investisseurs et collectivités locales. Il est présent dans la banque de proximité et l’assurance en France avec ses deux grands réseaux Banque Populaire et Caisse d’Epargne ainsi que la Banque Palatine. Chez BPCE Equipment Solutions, nous sommes spécialisés en financement des ventes et des équipements professionnels aux entreprises et nous sommes leader en Europe et n°2 mondial sur notre marché. Avec environ 1 600 collaborateurs répartis à l’international nous sommes régulièrement primés notamment aux Leasing Life Awards en tant que "SME Champion of the year" et / ou « European Lessor of the year ». Entité à taille humaine, agile et innovante, rejoignez-nous pour partager notre Vision : "We want to be a leading provider of innovative and flexible solutions to finance and manage equipment. We are a digital and customer-centric organization, committed to deliver an excellent experience to vendors partners and clients across countries. We are a great place to work, driven by simplicity, agility and sustainability."
Poste et missions
Vos missions au sein de l’équipe
Vous rejoignez l’équipe Sécurité de BPCE ES holding, composée de 5 personnes en tant qu’Expert Risques Sécurité.
Le Groupe BPCE, avec son modèle bancaire coopératif universel, représenté par 9 millions de membres, est le deuxième acteur bancaire en France. Avec 105 000 collaborateurs, il sert 30 millions de clients dans le monde entier.
Chez BPCE Equipment Solutions, nous sommes spécialisés dans le financement des ventes et des équipements professionnels pour les entreprises. Nous sommes leaders en Europe et numéro 2 mondial sur notre marché, avec environ 1 600 collaborateurs répartis dans le monde entier.
Rejoignez nous pour partager notre vision : « Nous voulons être un fournisseur de premier plan de solutions innovantes et flexibles pour le financement et la gestion d'équipements. Nous sommes une organisation digitale et centrée sur le client, qui s'engage à offrir une excellente expérience aux fournisseurs, partenaires et clients dans tous les pays. Nous sommes un lieu de travail agréable, animé par la simplicité, l'agilité et la durabilité. »
BPCE Equipment Solutions est présent dans 24 pays et propose des solutions de financement aux fournisseurs et d'équipements, notamment dans les secteurs de la technologie, des transports, de l'aviation, de la construction, de l'industrie, de la santé, du secteur public et de l'agriculture.
Le rôle
L'expert en risques sécurité contribue à l'amélioration de la gestion des risques IT et de sécurité en dirigeant des actions et des projets et en apportant son expertise à d'autres départements et entités à travers le monde. Il/elle est chargé(e) de surveiller et de contrôler la mise en œuvre du cadre de gestion des risques IT et de sécurité définie par le groupe.
Ses principales responsabilités en matière de gestion des risques IT et de sécurité sont les suivantes :
Gouvernance de la ligne métier
- Participer à l'évaluation et à la gestion des risques de sécurité.
Support aux entités
- Coopérer avec les correspondants en matière de sécurité des entités afin d'échanger les meilleures pratiques, les solutions de sécurité et les solutions de couverture des risques.
- Participation à des comités de suivi avec les entités afin de formaliser le suivi du déploiement du plan d'action BPCE ES.
- Appui et expertise en matière de sécurité aux entités BPCE ES.
Gestion des risques de sécurité
- Participation à la définition du niveau d'exposition aux menaces (veille technologique) et aux risques (concernant la sécurité IT) susceptibles d'affecter l'activité commerciale de toutes les entités de la BU.
- Réviser chaque année la cartographie des risques TRM de BPCE ES.
- Gérer les contrôles de sécurité (TRM, BCM, protection des données, SSPP, fraude externe) LoD2 dans Archer DRIVE et Priscop pour toutes les entités de BPCE ES.
- Assister le Global DPO et le Global RCM en ce qui concerne les contrôles LoD2.
Sécurité et sûreté des personnes et des biens
- Gérer les projets et surveiller les contrôles récurrents conformément au plan de contrôle.
- Mettre en place et surveiller les outils de reporting.
- Ses principales responsabilités en matière de sécurité des personnes et des biens sont les suivantes :
- Animer la filière Sécurité et sûreté des personnes et des biens.
- Animer les comités sur une base mensuelle.
- Mener les analyses d'incidents.
- Participer à la définition des plans de contrôle.
- Proposer des mesures correctives et surveiller leur mise en œuvre.
- Surveiller les réglementations et les informations.
Le métier d’Expert Risques Sécurité est une excellente porte d’entrée pour développer vos compétences et favoriser votre mobilité interne. Vous bénéficierez d’une formation continue et travaillerez au contact d’experts dans un environnement multiculturel.
Ce que nous offrons
- Faites partie d'une équipe internationale performante.
- Travaillez en étroite collaboration avec le Global Chief Security Officer.
- Jouez un rôle actif dans le nouveau modèle opérationnel cible en matière de sécurité.
- Bénéficiez d'un soutien pour construire votre carrière internationale.
- Profitez d'horaires de travail flexibles et d'un télétravail partiel.
- Bénéficiez d'opportunités de carrière à long terme.
Profil et compétences requises
Vos atouts pour réussir :
• Vous possédez une expérience d'au-moins 3 à 5 ans en Technology Risk Management.
• Vous maîtriser les risques liés aux systèmes d'information
• Vous souhaitez travailler dans un environnement international et multiculturel
Votre profil :
• Ecole d'ingénieur avec 3 à 5 ans d'expérience.
Compétences relationnelles :
• Être très adaptable dans un contexte international
• Faire preuve de rigueur
• Avoir un esprit analytique
• Être axé sur les résultats
• Faire preuve d'esprit de coopération
Principales compétences techniques :
• Développer une expertise en sécurité des systèmes d'information et en audit des applications
• Maîtriser les risques liés aux systèmes d'information
• Maîtriser les réglementations relatives à leur impact sur la gestion des risques
• Maîtriser les méthodes et outils d'analyse et de gestion des risques
• Maîtrise de l'anglais