POSTE : IT Risk Officer Monétique H/F DESCRIPTION : Ce département s'articule autour de deux axes : - La Filière Monétique, pour la coordination des évolutions des systèmes monétiques du Groupe en lien étroit avec les Métiers et les Fonctions, - Le programme RISE, dans le cadre de la modernisation des solutions monétiques à l'échelle du Groupe en lien étroit avec les Métiers et les Fonctions. Vous accompagnerez sa croissance en construisant et en développant son dispositif de gestion des risques. Votre mission se déclinera sur plusieurs axes : 1. Piloter et animer les activités d'IT Risk Management du département - Être le référent sur les sujets risques IT au sein du département IT Monétiques Services et vis-à-vis du Groupe - Apporter support, expertise et avis dans les processus de décision du département et rendre compte des situations et alertes par un reporting régulier vers sa Direction - Organiser et animer les comités risques IT et Cyber du département - Accompagner les équipes dans la gestion de leurs risques en cohérence avec les priorités stratégiques du département et la gouvernance IT du Groupe - Promouvoir les meilleures pratiques et développer une forte culture Risque en sensibilisant les collaborateurs (internes et externes) et en les impliquant dans la gestion des risques IT - Assurer, avec le CISO, l'interface avec les équipes régaliennes IT Group (CDF, COO ITG) et lignes de défenses supérieures (RISK, Inspection Générale, auditeurs externes, régulateurs) en préparant les réponses à leurs demandes 2. Mettre en place la gestion du risque opérationnel du département sur ses différentes dimensions en intégrant les méthodes, outils et priorités du Groupe - Assurer une bonne connaissance du périmètre en liaison avec les différents acteurs de l'écosystème : classification des actifs IT, cartographie des risques majeurs (RCSA), identification des situations de Shadow & Light IT, identification des Third Parties, etc - Dans une approche proportionnée aux risques, déployer et renforcer progressivement les contrôles permanents sur les différentes activités IT et non-IT du département [Rôle d'OPC] - Mettre en oeuvre une gestion des risques IT liés aux fournisseurs (Third Party Risk Management) qui associe les acteurs IT, métier et fonctions (RH, Procurement, Legal). En particulier, représenter la filière IT Monétique dans la relation avec les prestataires de service globaux sur les sujets liés aux risques IT et partager avec les entités bénéficiaires l'assurance d'un contrôle approprié des risques liés à ces fournisseurs - Assurer la remontée des données de risque opérationnels dans les outils du Groupe (GRC IT, Portail RISK360) : déclarations d'incidents historiques, analyses de risques, recommandations et plans d'actions, résultats de contrôle - Maintenir une connaissance à jour des déviations (dérogations, non-conformités, faiblesses du dispositif) ainsi qu'un suivi des plans d'action de remédiation 3. Organiser la gestion de la continuité d'activité du département - Accompagner les équipes sur la mise en oeuvre des exigences de continuité IT des applications sous responsabilité du département et rendre compte de la situation des applications via les outils et instances du Groupe [Rôle d'ICRO] - Identifier les besoins en continuité d'activité du département et s'assurer que les solutions de secours sont appropriées et testées [Rôle de Responsable PCA] - Organiser et entraîner la gestion de crise du Département [Rôle de Responsable GC] 4. En liaison avec le CISO, définir et initier une animation transverse sur les risques IT à l'échelle de la filière IT Monétique du Groupe - Identifier les acteurs - Etablir une ambition pour cette communauté et en lancer l'animation. Vous travaillerez sur le Campus de Valmy situé à Montreuil. Le site est accessible par la ligne 1 du métro (arrêt St Mandé), le RER A à Vincennes, la ligne 9 (Porte de Montreuil) et le tramway (Porte de Montreuil). Si vous venez en voiture, une place de parking est réservable. Nos immeubles sont équipés en Flex Office. Des déplacements peuvent être à prévoir en Europe. Ce poste est ouvert à un rythme de travail hybride avec du télétravail jusqu'à 50% du temps de travail. Et après ? Votre positionnement et votre rayonnement feront de vous un acteur majeur de l'écosystème IT du Groupe BNP Paribas. Ce poste vous permettra d'étendre votre réseau, d'interagir avec des interlocuteurs de haut niveau et d'exercer vos réflexes de rigueur, d'organisation et de rédaction (français/anglais). Il permet également d'être à la pointe concernant les sujets innovants (Digital wallet, Instant Payment, Arti