MANAGER DES RISQUES DU SYSTEME D’INFORMATION

· Assurer la veille des risques SI en coordination avec le référent CISO et le CISO
· Participer à la gouvernance des risques SI
· Evaluer le niveau des risques SI et leur maîtrise

Définir et assurer la mise en œuvre du plan de contrôle Interne :
· Définir le plan de contrôle interne des risques SI de la CR (avec CASIHA CISO et Habilitations)
· Veiller à la bonne réalisation du plan de contrôle
· S’assurer de la mise en place de plans d’action correctifs si nécessaires
· Réaliser les contrôles 2.2C sur les activités et risques SI
· Contribuer à la rédaction du Rapport Annuel de Contrôle Interne

Surveillance et devoir d’alerte sur les risques SI :
· Définir et mettre en place les indicateurs des risques SI.
· Assurer les reporting sur le pilotage et l’évaluation des risques SI auprès de la Gouvernance SSI.
· Animer le Comité Sécurité
· Contrôler la maîtrise des risques SI des Prestations Externalisées hors Groupe
· Formuler des avis risques SI sur les projets SI interne 
· S'assurer de la mise à jour de la politique SI par le CISO
· Intégrer l’impact des Risques climatiques et environnementaux dans les activités

RESPONSABLE DU PLAN DE CONTINUITE D’ACTIVITES
· Coordonner la réalisation du PCA global et le proposer à la validation du Directeur Général
· Vérifier la couverture satisfaisante de la CR par des plans de continuité d’activités
· S’assurer de la cohérence et de la compatibilité des PCA par processus ou par métier (notamment ceux dont la nécessité a été mise en évidence par la démarche « risques opérationnels ») entre eux, au sein du PCA global de la CR, et avec les scénarios de crise retenus
· Vérifier la mise à jour régulière des plans de continuité d’activités (documentation, tests)
· S’assurer du contrôle régulier, par chaque propriétaire de processus concerné, des ressources à mettre en œuvre pour la réalisation du PCA, notamment lorsque le processus fait intervenir un tiers à l’entreprise (Coopération, GIE, sous-traitant)
· Contrôler par sondage du maintien en conditions opérationnelles des PCA 
· Organiser et animer le dispositif de gestion de crise 
· Mettre à jour la documentation du dispositif de gestion de crise
· Contrôler le maintien en conditions opérationnelles du dispositif de gestion de crise (tests)
· Former et animer
· S’assurer qu’une évaluation annuelle du niveau de sécurité informatique du SI est réalisée pour obtenir un reporting
· Recenser les activités et processus critiques, en liaison avec la démarche risque opérationnels
· Suivre les démarches Groupe relatives aux PCA
· Participer à la cellule de crise en cas d’incident

· Contribuer à l’information à la gouvernance et à la rédaction du rapport annuel sur le contrôle interne
· Réaliser les contrôles 2.2 et 2.2c sur les activités PCA
· Rédiger des retours d’expérience et piloter les plans d’actions associés

· Intégrer l’impact des Risques climatiques et environnementaux

QUALITES

·         Capacité d’analyse, de synthèse et de résolution de problèmes

·         Sens de l’initiative et autonomie

·         Rigueur

·         Aptitude confirmée au travail en équipe

·         Forte capacité d’animation

·         Force de proposition

PROFIL 

·         Bonne connaissance du fonctionnement d’une Caisse Régionale (vision globale)

·         Connaissance des outils bureautiques

·         Connaissance du SI d'une Caisse Régionale 

·         Connaissances en gestion et conduite de projets

·         Expérience dans le domaine informatique