Ingénieur conformité it f/h

En tant qu'Ingénieur(e) conformité IT, vos principales missions seront :



Activité Contrôle Permanent

* Piloter le plan de contrôles permanents du Cluster Paiements ;
* Piloter les contributions de CA-GIP au plan de contrôles permanents de CAPS ;
* S’assurer de la réalisation des contrôles ; Analyser puis valider les résultats des contrôles opérés par les différents contrôleurs CA-GIP ;
* Être force de proposition pour challenger, améliorer l’efficacité des contrôles, revues, (définition des modalités de réalisation, automatisation, …) et faire évoluer le périmètre d’application si nécessité réglementaire ;
* Assurer la gestion des gouvernances et reportings liés à l’activité « Contrôle Permanent » du Cluster Paiements.



Activité Audits et Conformité

* Contribuer et faciliter la réalisation des Audits internes ou externes sur le domaine IT Paiements ;
* Être l’interlocuteur majeur des auditeurs IT lors des Audits de Conformité annuels CSP SWIFT/Target 2, ISAE 3402 ou EPI dans le cadre d’Audits de la BCE ou encore sur les Missions d’Audit menées par les Auditeurs internes CAPS et CA-GIP ;
* Coordonner la collecte des éléments demandés, valider les éléments fournis et les analyses des Auditeurs ; Maintenir à jour annuellement le référentiel documentaire et réglementaire CSP SWIFT/Target 2 sur le domaine IT Paiements ;
* Challenger puis valider les contenus des Recommandations d’Audits en collaboration avec les Auditeurs internes ou externes ;
* Définir les réponses aux Recommandations assignées à CA-GIP et plan d’actions engageants avec les équipes CA-GIP concernées ;
* Valider les réponses aux Recommandations assignées à CA-GIP et plan d’actions associés avec les Auditeurs internes ou externes ;
* Piloter et suivre la réalisation des plans d’actions CA-GIP pour s’assurer de l’atteinte des objectifs et échéances fixés ;
* Assurer la gestion des gouvernances et reportings liés à l’activité « Audits et Conformité » du Cluster Paiements.



Relai RGPD

Assurer le rôle de « Relai RGPD » pour le Cluster Paiements ; A ce titre, en collaboration avec le DPO CA-GIP :

* Identifier les traitements de données à caractère personnel menés au sein du Cluster et en tenir le registre de traitement à jour ;
* En collaboration avec CAPS et sa fonction DPO, définir et mettre en place le registre de sous-traitance du Cluster.



Sensibilisation

* Organiser des sessions de sensibilisation auprès de la population du Cluster Paiements aux règles de Compliance IT en vigueur ;
* Relayer régulièrement de l’information pertinente ;
* Être à l’écoute des demandes individuelles et y répondre.



Autres activités

* Exécuter des contrôles ponctuels ;
* Encadrer l’intervention d’un demi ETP sur le périmètre d’activité Conformité du Cluster.


Vous êtes issu(e) d'une formation supérieure en informatique (Bac+2 minimum).

Compétences recherchées

Compétences techniques et de gestion

Connaissance avancée des process IT, Systèmes et Infrastructures IT, principes de sécurité IT, des opérations IT, des référentiels IT (CMDB).

Compétences personnelles et interpersonnelles

L’ingénieur Conformité IT du Cluster Paiements de CA-GIP devra :

* démontrer de solides compétences interpersonnelles, organisationnelles et de communication ;
* s’épanouir dans un environnement à haut rythme, en évolution rapide et orientée client interne ;
* avoir la capacité d’animer / motiver la communauté des porteurs d’actions à faire avancer les sujets ;
* être capable de travailler sur plusieurs dossiers en parallèle ;
* être force de proposition ;
* avoir la capacité de résoudre des problèmes en apportant des solutions de contournement, idées nouvelles ;
* doit faire preuve d’une grande rigueur dans les actions réalisées et le suivi de l’activité Conformité ;
* doit faire preuve de transparence, d’intégrité et de discrétion.


Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.