Ingénieur conformité it h/f

En tant qu'Ingénieur(e) conformité IT, vos principales missions seront :

Activité Contrôle Permanent

* Piloter le plan de contrôles permanents du Cluster Paiements ;
* Piloter les contributions de CA-GIP au plan de contrôles permanents de CAPS ;
* S’assurer de la réalisation des contrôles; Analyser puis valider les résultats des contrôles opérés par les différents contrôleurs CA-GIP ;
* Être force de proposition pour challenger, améliorer l’efficacité des contrôles, revues, (définition des modalités de réalisation, automatisation, …) et faire évoluer le périmètre d’application si nécessité réglementaire ;
* Assurer la gestion des gouvernances et reportings liés à l’activité «Contrôle Permanent» du Cluster Paiements.

Activité Audits et Conformité

* Contribuer et faciliter la réalisation des Audits internes ou externes sur le domaine IT Paiements ;
* Être l’interlocuteur majeur des auditeurs IT lors des Audits de Conformité annuels CSP SWIFT/Target 2, ISAE 3402 ou EPI dans le cadre d’Audits de la BCE ou encore sur les Missions d’Audit menées par les Auditeurs internes CAPS et CA-GIP ;
* Coordonner la collecte des éléments demandés, valider les éléments fournis et les analyses des Auditeurs; Maintenir à jour annuellement le référentiel documentaire et réglementaire CSP SWIFT/Target 2 sur le domaine IT Paiements ;
* Challenger puis valider les contenus des Recommandations d’Audits en collaboration avec les Auditeurs internes ou externes ;
* Définir les réponses aux Recommandations assignées à CA-GIP et plan d’actions engageants avec les équipes CA-GIP concernées ;
* Valider les réponses aux Recommandations assignées à CA-GIP et plan d’actions associés avec les Auditeurs internes ou externes ;
* Piloter et suivre la réalisation des plans d’actions CA-GIP pour s’assurer de l’atteinte des objectifs et échéances fixés ;
* Assurer la gestion des gouvernances et reportings liés à l’activité «Audits et Conformité» du Cluster Paiements.

Relai RGPD

Assurer le rôle de «Relai RGPD» pour le Cluster Paiements; A ce titre, en collaboration avec le DPO CA-GIP:

* Identifier les traitements de données à caractère personnel menés au sein du Cluster et en tenir le registre de traitement à jour ;
* En collaboration avec CAPS et sa fonction DPO, définir et mettre en place le registre de sous-traitance du Cluster.

Sensibilisation

* Organiser des sessions de sensibilisation auprès de la population du Cluster Paiements aux règles de Compliance IT en vigueur ;
* Relayer régulièrement de l’information pertinente ;
* Être à l’écoute des demandes individuelles et y répondre.

Autres activités

* Exécuter des contrôles ponctuels ;
* Encadrer l’intervention d’un demi ETP sur le périmètre d’activité Conformité du Cluster.


À noter : une candidature est pressentie sur ce poste