Compliance lead

Travailler pour AXA, c’est faire partie d’une grande famille et aussi l’opportunité de rejoindre un des leaders de l’assurance et de la gestion d’actifs dans le monde.

Nous aidons nos 94 millions de clients à traverser les petites et grandes difficultés de la vie. Chaque jour, nous agissons ensemble pour inventer la meilleure manière de les protéger et voulons donner à chacun les moyens de vivre une vie meilleure.

Un challenge qui donne le sourire et envie de se lever le matin !

Chez AXA, nous sommes persuadés que pour bien prendre soin de nos clients, nous devons commencer par bien prendre soin de nos collaborateurs. C’est pour cette raison que nous menons une politique RH engagée qui favorise la diversité, préserve l’équilibre vie privée-vie professionnelle et accélère le développement des compétences et des carrières.

Visitez notre page recruteur


Responsable de la Conformité IT et des Risques

Quel que soit leur stade de vie, nous fournissons à plus de 108 millions de clients les produits et services dont ils ont besoin pour progresser. De l’assurance à la protection personnelle, en passant par l’épargne et la gestion de patrimoine, peu importe le besoin, nous sommes toujours là pour eux. Et nous sommes toujours là pour nos employés. Dans 50 pays, nous travaillons dur pour inspirer la fierté et un sentiment d’appartenance chez nos collaborateurs. Nous offrons des opportunités qui les mettent au défi, les inspirent et les récompensent. Et nous créons une culture ouverte, soutenante et responsabilisante. Car nous savons que cest le véritable secret du succès – et la meilleure façon de continuer à construire un monde meilleur pour nos clients ainsi que pour les personnes talentueuses qui les placent en premier.


Votre environnement de travail

La division: Le CIO du Groupe crée le lien entre la technologie et la stratégie ainsi que les priorités commerciales, définit le modèle opérationnel technologique pour AXA, établit des normes darchitecture, dapplications et dinfrastructure au niveau mondial et local, et dirige la définition et lexécution de la stratégie technologique mondiale et du cycle de vie technologique pour permettre linnovation et la croissance des affaires. Au sein du Groupe, vous rejoindrez le département CIO dAXA GO. Le département IT vise à conduire la transformation numérique du GIE (fonctions locales et corporatives), en promouvant et déployant des solutions IT innovantes alignées avec la stratégie du Groupe. Le département sert de véritable partenaire aux fonctions commerciales, fournissant soutien et conseils. Au sein de ce département, vous ferez partie de léquipe Gouvernance & Performance, chargée de la gestion opérationnelle et stratégique des services IT, des programmes globaux, des finances, de la main-dœuvre, de la gouvernance, des risques et de la conformité.


Votre emploi et vos missions quotidiennes

Vous travaillerez en étroite collaboration avec le Responsable de la Gouvernance et de la Conformité pour sécuriser les informations, créer et mettre en œuvre des stratégies visant à minimiser les risques pouvant menacer les informations clés. De plus, vous collaborerez avec les activités pour évaluer et identifier en continu les risques potentiels, les évaluant pour vous assurer quils sont correctement atténués par des politiques, procédures, formations, systèmes et contrôles appropriés.


Contexte et principaux enjeux

Le secteur de lassurance est soumis à un cadre réglementaire complexe et en constante évolution, y compris des régulations telles que la loi sur la résilience opérationnelle numérique (DORA). En même temps, le développement rapide des technologies numériques et la montée des menaces cybernétiques ont accru la complexité des risques auxquels les entreprises sont confrontées.

Dans ce contexte, le profil du Responsable de la Conformité IT et des Risques doit être capable de relever ces défis en développant et en mettant en œuvre des stratégies de conformité et de surveillance des risques IT adaptées à cet environnement réglementaire complexe et aux menaces cybernétiques en évolution constante. Il doit être capable de maintenir une surveillance réglementaire et technologique constante, de collaborer avec des parties prenantes internes et externes, et de plaider en faveur de pratiques et doutils de sécurité innovants pour atténuer les risques et garantir la conformité aux exigences réglementaires.


Responsabilités clés

* Surveiller et gérer les systèmes IT pour garantir leur sécurité.
* Sassurer que le cadre de contrôle IT pour les activités sous les responsabilités du CIO est aligné sur le cadre global lorsque cela est pertinent et entreprendre les examens des risques.
* Identifier les risques IT réglementaires et non réglementaires potentiels par le biais dévaluations des risques approfondies et continues avec les responsables dactivités concernés.
* Aider à trouver des solutions pratiques et rentables sur les questions de risque.
* Établir et maintenir des relations de travail solides et positives ainsi que des moyens de communication efficaces avec les autres départements du GIE (CSO, DPO, Gestion des Risques dInformation) et AXA GO.
* Fournir des orientations et des conseils dans le développement, la mise en œuvre et la communication de politiques et de normes liées aux risques.
* Travailler en relation et en conformité avec les auditeurs internes et externes.
* Fournir des conseils aux employés, collègues et parties prenantes de la gouvernance.
* Fournir une supervision, une mesure et des activités de reporting des risques et contrôles agrégés.
* Participer activement à la planification, à la résolution et à la surveillance des remédiations des risques de bout en bout.
* Surveiller les jalons clés, lescalade des activités en retard, le triage et la gestion des problèmes, et archiver les artefacts mensuels clés à des fins daudit.
* Développer des rapports sur les risques technologiques en cours, surveiller les tendances clés et définir des indicateurs pour mesurer régulièrement lefficacité des contrôles.
* Diriger lamélioration des processus métiers IT et contribuer à la révision des processus et activités internes en identifiant des opportunités damélioration potentielles.
* Respecter, conseiller, superviser, surveiller et faire respecter les cadres et méthodologies dentreprise relatifs aux contrôles technologiques. Influencer les comportements pour réduire les risques et favoriser une forte culture de gestion des risques technologiques au sein du GIE AXA.

Leader mondial de l’assurance et de la gestion d’actifs, AXA aide ses 100 millions de clients à traverser les petites et grandes difficultés de la vie et les accompagne dans la sécurisation de leurs projets. Pour aider ses collaborateurs dans leur mission, AXA se donne comme priorité de prendre soin d’eux. Ainsi, en rejoignant AXA France vous travaillerez dans une entreprise responsable, offrant une véritable culture d’expertise, accélérant le développement des compétences de chacun, proposant une rémunération attractive et une évolution régulière. Pour vous, nous réinventons notre métier. AXA évolue pour devenir une entreprise durable axée sur la technologie et, à AXA Group Operations, nous sommes l’un des principaux moteurs de cette transformation. Nous favorisons lévolution de notre modèle commercial dans le secteur des assurances grâce à la technologie et à linnovation, pour garantir sa mise en œuvre concrète rapide au niveau global, avec des conseils et une exécution de grande qualité. Nous sommes présents dans 17 pays avec des équipes engagées et hautement qualifiées. Nous mettons à profit la technologie, les données, lapprovisionnement, la sécurité et lallocation des investissements de manière globale, mais nous réalisons également des économies déchelle et des synergies lorsque cela est nécessaire.

Chez AXA Group Operations, nous voulons être reconnus dans trois domaines :

* Une technologie de pointe en matière de données pour améliorer lexpérience client
* Un système dachat et dapprovisionnement de pointe pour accroître notre efficacité et mieux gérer nos risques
* Une équipe globale et hautement performante pour des partenariats renforcés avec les diverses entités d’AXA


Votre Profil


Ce dont vous aurez besoin pour réussir dans ce rôle

* Au moins 6 ans dexpérience professionnelle dans un poste similaire dans le secteur de l’assurance ou de la banque (ou dans un environnement hautement réglementé).
* Un diplôme universitaire, idéalement dans les domaines de la technologie de linformation, de linformatique, de la sécurité de linformation ou dans un domaine connexe.
* Être familiarisé avec les réglementations applicables en matière d’assurance et leur impact sur le département IT.
* Compétences interpersonnelles solides et capacité à développer des relations de confiance efficaces avec les parties prenantes commerciales et les experts du GIE (CSO, DPO…).
* Rester informé des actualités en matière de sécurité de linformation, de continuité des affaires, de gestion des données, de sécurité et de cryptage, ainsi que de l’analyse de vulnérabilités et des audits.
* Excellentes compétences en communication, tant à lécrit quà loral, pour pouvoir articuler des risques IT complexes en termes simples pour le business.
* Excellentes compétences en résolution de problèmes et en gestion de soi pour résoudre des problèmes techniques de manière tactique et analytique et gérer avec succès la conception, la collecte, lanalyse et la création de rapports dinformations et de métriques.
* Connaissance approfondie des organisations, des contrôles technologiques, de la sécurité et des enjeux liés aux risques.
* Capacité démontrée à participer à des projets et initiatives complexes, globaux ou de grande envergure.
* Capacité à servir de ressource experte principale en matière de contrôles technologiques et de sécurité de linformation pour les équipes de projet, lentreprise et les fournisseurs externes.
* Une expérience en audit ou en contrôles, ainsi quune expérience dans les Big Four, sont un plus.
* Une expérience avec les Indicateurs de Risque Clé et le reporting sur les Risques Technologiques est un plus. Une certification reconnue en sécurité de linformation, telle que CISM, CISSP ou CRISC, est un plus.


J-18808-Ljbffr