CHARGÉ DE GESTION DES RISQUES

Type de métier Types de métiers Crédit Agricole S.
.
- Risques / Contrôles permanents Intitulé du poste Chargé de Gestion des Risques Type de contrat CDI Poste avec management Non Cadre / Non Cadre Cadre Missions Au sein du département Risques et protection des données, vous contribuerez au suivi et à la supervision des risques dont la protection des données et à l’élaboration des reportings réglementaires d’Uptevia.
Vous serez amené à échanger régulièrement avec les Opérationnels et la première ligne de défense (LoD1) mais également la Conformité (LoD2), l’Inspection Générale (LoD3) et les dirigeants d’Uptevia.
Missions Principales.
Risques  Vous contribuerez aux sujets suivants plus particulièrement sous l’angle des risques des technologies de l’information et de la communication Revue & challenge des incidents historiques (IH) ou avérés Revue & challenge de la cartographie des risques (RCSA) Revue & challenge des contrôles LoD1 et réalisation des contrôles deuxième ligne de défense Suivi du dispositif procédural, suivi des plans d’actions (actions de contrôle permanent), constats et recommandations de l’audit interne et des régulateurs Revue et challenge des risques des technologies de l’information et de la communication dont cyber risques Revue & challenge du risque des tierces parties (TPRM, risques liés à l’externalisation) et résilience opérationnelle (DORA) Suivi du dispositif Anti-fraude Revue & challenge des risques liés à la protection des données (dont RGPD) Revue & challenge des risques ESG   Reporting Vous contribuerez aux.
Reportings réglementaires (Rapport annuel de contrôle interne dont ICARAP (ICAAP + ILAAP) et fermeture ordonnée, Reportings trimestriels IFR IFD, Information annuelle à publier au titre d’IFR IFD, Déclaration d’appétence et indicateurs clés de risques liés, Risques ESG …) Reportings pour les Comités des Risques, les Comités de Contrôle Interne, les Comités des Risques et de la Conformité ou tout autre besoin de reporting.
Reportings pour audit interne ou audit des régulateurs   Protection des données.
Vous contribuerez aux sujets suivants plus particulièrement sous l’angle de la revue et du challenge d’un point de vue IT & Sécurité (mesures de sécurité …) Revue & challenge du registre des traitements de données Revue & challenge des exercices de droits et des violations de données Revue & challenge des Privacy by Design & Default (PbD) et des Analyses d’Impacts sur la Protection des Données (AIPD)   Autres champs d'interventions.
Vous contribuerez à la veille réglementaire du département (Code monétaire et financier, IFR IFD, RGPD, NIS2, DORA,…).