Vista previa de la oferta
Auditeur interne assurances IT F/H
senior · Risk & Compliance
Description de l'entreprise
Envie d'embarquer pour une nouvelle aventure professionnelle ? C'est par ici !
BPCE Assurances conçoit et propose des solutions d’assurances pour les clients particuliers et professionnels des réseaux bancaires du Groupe BPCE, au premier rang desquels les Banques Populaires et les Caisses d’Epargne. Groupe coopératif de banque universelle, le Groupe BPCE est le deuxième acteur bancaire en France. Avec 100 000 collaborateurs, le Groupe BPCE est au service de 36 millions de clients.
BPCE Assurances est organisé autour de deux grands métiers :
- Le métier Assurances de personnes : assurance vie, épargne, retraite, prévoyance individuelle, assurance des emprunteurs
- Le métier Assurances non-vie : assurance automobile, multirisques habitation, complémentaire santé, garantie des accidents de la vie, assurance des équipements média, protection juridique, assurance parabancaire, assurance des professionnels
Intégrer BPCE Assurances, c’est :
- rejoindre une entreprise engagée, notamment dans la transition énergétique;
- contribuer, dans le cadre du plan stratégique BPCE Vision 2030, au développement des métiers de l’assurance (assurances de personnes, assurance non vie) porté par le professionnalisme de nos équipes
- s’ouvrir de nouveaux horizons professionnels au sein d’un Groupe qui offre de multiples opportunités de carrière et accompagne ses collaborateurs dans une démarche apprenante.
Notre ambition ? Offrir à nos équipes et nos clients le meilleur de la relation humaine et digitale dans un esprit exigeant, bienveillant et collaboratif.
Ça vous tente ? Rejoignez-nous !
Poste et missions
Rejoindre le pôle Audit Interne Assurances du Groupe BPCE, c'est intégrer une équipe dynamique et pluridisciplinaire de 19 experts (Actuariat, Finance, Conformité, IT…) qui unissent leurs forces pour sécuriser l’activité d'un grand groupe d'assurance.
Vous évoluerez sur un périmètre d'action riche et diversifié en intervenant pour le compte de nos entités majeures en France et au Luxembourg : BPCE Vie, BPCE Assurances IARD et la CEGC (Compagnie Européenne de Garanties et de Cautions).
Vos missions :
En tant qu'Auditeur IT, vous pilotez des missions d'audit d'envergure sur l'ensemble des systèmes d’information, des infrastructures et de la gouvernance de nos entités, filiales et prestataires.
Vos objectifs clés :
- Garantir la sécurité et l'optimisation : Évaluer la robustesse des systèmes d’information et la déclinaison opérationnelle de la stratégie SI.
- Maîtriser les risques & la conformité : Analyser les processus métiers, la sécurité des données et valider leur adéquation avec les réglementations assurantielles en vigueur.
- Être force de proposition : Émettre des recommandations pragmatiques basées sur les meilleures pratiques de place pour améliorer l'efficacité des dispositifs.
- Faciliter le changement : Accompagner avec pédagogie les différentes directions dans la mise en œuvre de vos préconisations.
Concrètement, comment se déroule votre quotidien ? Vous pilotez chaque étape de vos missions d’audit :
- Préparation : Réalisation du diagnostic des risques et élaboration de votre plan de test.
- Analyse de terrain : Entretiens avec les métiers, collecte de données, tests techniques et rédaction de synthèses.
- Restitution : Rédaction du rapport d'audit et présentation impactante de vos conclusions aux équipes auditées afin de susciter leur adhésion.
Le petit plus du poste : vous participez également à l’amélioration continue de notre propre direction (mise à jour des guides d'audit, évolution de la cartographie des risques…).
Profil et compétences requises
Diplômé(e) d’un Bac+5 en Systèmes d’Information, vous justifiez de 4 ans d'expérience minimum en tant qu’Auditeur IT, idéalement acquise au sein d'un cabinet reconnu ou sur un poste opérationnel d'une direction informatique.
Les méthodologies d’audit (référentiels COBIT et ISO 2700x) n’ont pas de secret pour vous. Les audits liés à la sécurité des infrastructures, des réseaux ou de la continuité d'activité vous sont familiers.
Vous possédez idéalement une certification de référence (CISA, CISM, ou CISSP).
Méthodique et doté(e) d'un excellent esprit d'analyse, vous êtes reconnu(e) pour vos qualités rédactionnelles et votre aisance relationnelle face à des interlocuteurs de haut niveau (Directions Générales, DSI…).
Un bon niveau d'anglais est requis.