Observatoire
des métiers
et des qualifications

Description du poste

Intitulé

Responsable sécurité systèmes informations F/H

Contrat

CDI

Description de la mission

APICIL -

Gouvernance, stratégie et PSSI

• Elaborer, faire valider par les instances dirigeantes et piloter le schéma directeur de la sécurité du SI
• Rédiger, maintenir et diffuser la Politique générale de sécurité des systèmes d’information (PSSI) ainsi que les directives opérationnelles associées
• Définir et suivre le tableau de bord de la sécurité SI (KPI / KRI). Présenter régulièrement le niveau d’exposition aux risques au comité d’audit, au comité des risques et à la direction générale
• Préparer et animer les comités dédiés à la sécurité (ex. Comité permanent de sécurité)
• Animer le réseau des relais sécurité au sein des entités et filiales du groupe

Analyse des risques et conformité réglementaire

• Piloter la démarche d’analyse des risques cyber (méthodes EBIOS RM, ISO 27005) sur le SI communautaire et les SI spécifiques
• Intégrer les exigences de sécurité dès la phase amont des projets (Security by design) via la participation au comité de portefeuille projets
• Garantir la conformité aux réglementations et normes sectorielles applicables (DORA, NIS 2, Solvabilité II, HDS / données de santé, Agirc-Arrco, RGPD, ISO 27001) et appliquer les guides et doctrines de l’ANSSI et de l’ACPR
• Contribuer aux volets SI des exercices prudentiels (notamment l’ORSA pour le secteur assurantiel et mutualiste) et évaluer les risques IT des projets majeurs de transformation

Contrôle, audit et gestion des vulnérabilités

• Piloter le plan d’assurance sécurité, élaborer et exécuter le programme annuel de contrôles internes et d’audits de sécurité opérationnels (revue des habilitations, conformité aux politiques de sécurité, configurations critiques)
• Evaluer périodiquement le niveau de maturité cyber du Groupe APICIL
• Gérer les audits techniques et organisationnels, sélectionner et piloter les prestataires externes spécialisés (notamment pour les tests d’intrusion, les audits d’architecture ou de code, revue de configuration, audits de code, audits tiers/fournisseurs)
• Coordonner les relations avec les auditeurs externes, commissaires aux comptes et autorités de contrôle lors des contrôles périodiques
• Suivre la remédiation en consolidant les constats d’audit, formalisant les plans d’action correctifs et en assurant le suivi auprès des équipes techniques et des directions métiers jusqu’à leur clôture
• Evaluer et encadrer le risque cyber de la chaîne d’approvisionnement et des tiers de confiance (audits de sécurité fournisseurs, revue contractuelle des clauses de sécurité DORA, gestion des risques de concentration)

Sensibilisation et culture cyber

• Définir et déployer le programme de sensibilisation et d’acculturation à la cybersécurité auprès de l’ensemble des collaborateurs du groupe (campagnes d’ingénierie sociale / phishing, ateliers, chartes informatiques)
• Accompagner et conseiller les directions métiers et techniques sur les enjeux de sécurité de l’information

Veille et écosystème

• Assurer une veille technologique, réglementaire et sur les menaces (Cyber Threat Intelligence)
• Développer des partenariats et échanger avec les pairs du secteur (ANSSI, CLUSIF, AFAI, Cigref, etc.)

Résilience, gestion de crise et continuité d’activité

• Participer activement à l’élaboration, au maintien en conditions opérationnelles et aux tests du Plan de continuité IT (PCIT), en cohérence avec le Plan de continuité d’activité métier (PCA)
• Mettre en place et tester le dispositif de gestion de crise cyber (scénarios d’attaque, escalade, exercices de crise)
• Piloter la gestion des incidents majeurs de sécurité de l’information et formaliser les retours d’expérience (RETEX)
• Définir la stratégie de détection et piloter la performance du service de détection / réponse aux incidents (SOC / CERT / CSIRT) et le traitement des alertes critiques

Activités de management

• Recueillir et diffuser l’information (ascendante et descendante) auprès de l’équipe, éventuellement en collaboration avec d’autres responsables d’équipe ou le responsable de service.
• Participer à la gestion des ressources humaines au sein de l’équipe : recrutement, gestion administrative, évaluation, rémunération, développement des compétences, etc.
• Accompagner le changement auprès de l’équipe.
• Contribuer à la qualité du climat social (dialogue, prévention des conflits, etc.).
• Veiller au respect des procédures internes
• Piloter les prestataires extérieurs : suivi de la production et de la qualité, transmission de statistiques, formation, participation à des réunions mensuelles.

Profil souhaité

Profil recherché

BAC + 5 (école d'ingénieurs, master universitaire spécialisé en informatique / cybersécurité)
7 à 10 ans d'expérience professionnelle minimum dans l’IT et la sécurité des SI, idéalement acquise dans le secteur banque assurance / protection sociale ou dans un environnement multi-entités complexe

Compétences techniques

• Maitrise des standards et référentiels de sécurité : ISO/IEC 27001/27002, EBIOS RM, NIST
• Connaissance approfondie des architectures SI, du cloud, des réseaux et des mécanismes de défense (SOC, SIEM, EDR, IAM, etc.)
• Maitrise des contraintes réglementaires financières / assurantielles (Solvabilité II, DORA, NIS 2)
• Certifications du marché appréciées : CISM, CISSP, CISA, ISO Lead Implementer/Auditor
• Pratique courante de l’anglais technique et professionnel

Localisation du poste

Lieu

69003 Lyon 51 Boulevard Marius Vivier Merle

Description du poste

Intitulé

11618769 - Chargé d'études actuarielles Support Actuariel F/H

Contrat

Contrat à durée indéterminée

Description de la mission

MALAKOFF HUMANIS - Métier : ACTUARIAT/CHARGE.E DETUDES ACTUARIELLES 2 Contrat : Contrat à durée indéterminée Description du poste : Quelles seront vos missions ? Animation du dispositif QDD (Qualité Des Données et ses dispositifs) de la DAC Vous serez l'interlocuteur(trice) de référence sur la qualité des données pour l'ensemble de la DAC, en lien étroit avec : La Direction des Risques Groupe et du Contrôle Interne La Fonction Actuarielle Les correspondants ACPR À ce titre, vos responsabilités incluront : Comprendre et challenger les contrôles mis en place par les équipes actuarielles et comptables : pertinence des indicateurs, cohérence des méthodologies, robustesse des résultats. Analyser les résultats QDD de manière trimestrielle : synthèse des résultats, identification des anomalies, production de notes d'avis argumentées. Produire les reportings et supports destinés aux instances de gouvernance (comités internes, Vigie) Suivre les plans d'actions issus des contrôles QDD : définition des échéances, relance des contributeurs, mise à jour des indicateurs. Contribuer à l'amélioration continue du dispositif : proposition d'évolutions méthodologiques, documentation des contrôles, capitalisation des bonnes pratiques. Animation du Comité Plans d'Actions de la DAC Vous assurerez le pilotage et l'animation transverse du suivi des recommandations émises à destination de la DAC par l'ensemble des instances de contrôle : Contrôle interne Autorité de Contrôle Prudentiel et de Résolution (ACPR) Commissaires aux comptes (CAC) Audit interne Ateliers de retour d'expérience (REX) des précédentes clôtures Vos missions incluront : Recenser et centraliser l'ensemble des recommandations actives pour la DAC. Organiser et animer le comité plans d'actions : ordre du jour, relevés de décision, suivi des engagements. Suivre l'avancement des actions avec les équipes concernées et escalader les retards à la hiérarchie. Produire les tableaux de bord de suivi destinés à la direction. Assurer l'interface avec les parties prenantes externes et internes sur le statut des recommandations. Contribution aux projets actuariels et transverses de la DAC En lien avec le manager et les équipes de la DAC, vous serez amené(e) à contribuer à des projets structurants, de nature actuarielle ou transverse, selon les priorités de la direction : Projets à dominante actuarielle : participation à des travaux d'analyse d'impact réglementaire (évolutions S2, nouvelles exigences ACPR), contribution à l'évolution des outils de modélisation ou de production des états financiers. Projets transverses DAC : appui à des chantiers d'amélioration des processus de clôture, de digitalisation ou d'optimisation des outils comptables et actuariels (migrations, montées de version, automatisation). Participation aux ateliers REX post-clôture : analyse des difficultés rencontrées, formalisation des enseignements et contribution à la définition des plans d'amélioration. Où allez-vous travailler ? Sur notre site au 21 Rue Laffitte, 75009 Paris Ce poste est fait pour vous si... Vous êtes diplômé(e) d'un Master (Bac5) en actuariat, statistiques, mathématiques appliquées ou équivalent (école d'ingénieurs, IAF, ISFA, ENSAE). Vous justifiez d'une expérience de 3 à 5 ans dans un environnement actuariel idéalement en santé/prévoyance, en contrôle interne ou en qualité des données. Vous maîtrisez les outils actuariels standards : Excel (avancé), SAS, et/ou Python ou dautres outils danalyse de données. Vous maîtrisez les processus actuariels liés à Solvabilité II : valorisation des engagements (Best Estimate, Risk Margin), production des états réglementaires (QRT, ORSA) et compréhension des enjeux de qualité des données associés. Vous disposez d'une bonne connaissance des exigences réglementaires (ACPR, contrôle interne) et des dispositifs de gouvernance des données en assurance. Vous êtes également reconnu(e) pour : Votre aisance relationnelle et capacité à travailler en transversalité avec des interlocuteurs variés (actuaires, comptables, direction des risques, auditeurs). Vos qualités rédactionnelles : production de notes de synthèse, notes d'avis, comptes-rendus. Votre rigueur, sens de l'organisation et respect des délais dans un environnement multi-interlocuteurs. Votre esprit d'analyse et de synthèse : capacité à extraire les conclusions pertinentes d'ensembles de données complexes. Votre autonomie et proactivité dans la gestion des sujets transverses. En intégrant le Groupe MALAKOFF HUMANIS, vous bénéficierez d'une formation à nos outils et d'un accompagnement par les membres de l'équipe afin de faciliter votre prise de poste et votre montée en autonomie. Quels seront vos avantages ? Une rémunération attractive adaptée à votre expérience. Intéressement, participation, mutuelle et prévoyance, tickets restaurant et de nombreux avantages offerts par notre Comité dEntreprise. Comment rejoindre notre équipe ? Répondez à cette offre, et notre équipe recrutement s'engage à vous contacter dans les meilleurs délais. Alors, prêt(e) à nous rejoindre ? Pour en savoir plus sur qui nous sommes, visionnez notre vidéo. Adresse : Paris 9

Localisation du poste

Lieu

Paris 9

Description du poste

Intitulé

Auditeur financier H/F

Contrat

CDI

Description de la mission

AGIRC-ARRCO - En tant qu’auditeur au sein de la fédération Agirc-Arrco, votre mission consiste à contrôler et évaluer le fonctionnement du régime Agirc Arrco, piloté par la fédération Agirc-Arrco et mis en œuvre par les groupes de protection sociale (Malakoff-Humanis, Ag2r La Mondiale, Klesia, IRCEM, Apicil…).Vous réaliserez, en équipe, des missions d’audit dans l’ensemble des entités qui composent le régime Agirc-Arrco. Les conclusions de vos missions visent à assurer les partenaires sociaux, qui pilotent le régime, que les décisions prises par les instances de gouvernance sont mises en œuvre de manière efficiente dans l’intérêt des assurés et bénéficiaires de la retraite complémentaire.  Vous serez notamment amené à mobiliser vos compétences sur les thématiques suivantes :·        Processus métiers de la retraite complémentaire, fonctions supports et action sociale·        Efficience économique, analyse financière et contrôle de gestion·        Evaluation du dispositif de contrôle interne et de maîtrise des risques·        Audit de projets stratégiques·        Audit des applications SI (pertinence, efficience, risques, contrôles embarqués, …)·        Suivi de ma mise en œuvre des recommandations, audits de suivi·        Chantiers transverses pour améliorer la qualité de l’audit (data Analytics, méthodologie…)En pratique, vous devrez, en vous fondant sur une analyse rigoureuse des éléments de preuve collectées lors de l’audit, en associant les approches qualitatives (entretiens, analyse de documents) et quantitatives (sondages, analyse de données), évaluer les risques, formuler des constats étayés et des recommandations concrètes afin d’améliorer les performances et la qualité de service du régime Agirc-Arrco.

Profil souhaité

Profil recherché

Vous avez une première expérience réussie d’au moins 5 ans en audit interne, cabinet d’audit ou de conseil.Vous avez de solides connaissances financières en comptabilité et en contrôle de gestion sont requises.Un attrait pour l’analyse de donnée, l’usage de l’IA et les nouvelles technologies, vous maîtriser les techniques d’audit, vous avez un esprit d’analyse et de synthèse et vous aimez travailler en équipe.Toute certification concernant les techniques d’audit sera un plus.Vous êtes impliqué, curieux, motivé, doté d’un excellent relationnel et souhaitant travailler au sein d’équipes pluridisciplinaires et avez une grande capacité d’adaptation.

Localisation du poste

Lieu

PARIS, 16-18 rue Jules César - 75012 PARIS

Description du poste

Intitulé

AUDITEUR INTERNE F/H

Contrat

CDI

Description de la mission

Votre rôle principal Effectuer seul ou en équipe les missions d'audit prévues au plan d'audit, sur tout domaine, structure ou processus, et ce en accord avec la politique d'audit interne et en respect des Normes professionnelles - Prendre en charge le suivi des recommandations issues des missions réalisées - Participer à l'évolution de l'audit interne Vos responsabilités et missions En tant qu'auditeur senior, vous effectuez seul ou en équipe les missions d’audit prévues au plan. La réalisation des missions passe par le Cadrage et la planification (analyse des risques, ...), la phase terrain (réalisation des entretiens, réalisation de sondages en sélectionnant la méthode appropriée, Identification des principaux constats et recommandations, la phase contradictoire, la rédaction et présentation du rapport en réunion de clôture.

Profil souhaité

Profil recherché

Maîtrise technique : Connaissance des normes d'audit, disposer d'expérience en audit interne au sein d'un Groupe d'assurance ou d'un Groupe de protection sociale. Capacités analytiques : Forte aptitude à l'analyse, à la résolution de problèmes, à l'évaluation des risques, à la synthèse et à l'esprit critique. Communication : Excellentes compétences orales et écrites pour présenter des conclusions et recommandations claires et diplomatiques. Qualités relationnelles : Sens de l'écoute, pédagogie, aptitude à travailler en équipe et à interagir avec divers interlocuteurs. Éthique et rigueur : Impartialité, respect de la confidentialité, rigueur, précision, organisation et dynamisme. Adaptabilité : Capacité à s'adapter aux évolutions du secteur et des normes, curiosité intellectuelle et autonomie.

Finalité du poste

  • Une politique de rémunération globale comprenant un salaire fixe, une prime exceptionnelle ou une rémunération variable en fonction du degré d’atteinte d’objectifs (selon le poste et l’entité de rattachement) et un accord d’intéressement attractif • La possibilité de télétravailler 1 à 2 jours par semaine et un package de congés et RTT avantageux permettant de concilier vie personnelle et familiale avec votre activité • Des dispositifs d'épargne salariale avantageux (Plan d’Epargne Entreprise abondé et Compte Epargne Temps...) ou de retraite supplémentaire (Plan Epargne Retraite Obligatoire avec cotisation de l’employeur et Plan d’Epargne pour la Retraite Collectif permettant de bénéficier d’un abondement) • Une prise en charge à 60% de votre complémentaire santé / prévoyance  

Localisation du poste

Lieu

PARIS

Description du poste

Intitulé

Responsable des Opérations Gestion d'Actifs (COO) H/F

Contrat

CDI

Description de la mission

PRO BTP - PRO BTP Finance est une société de gestion dactifs à taille humaine adossée au groupe paritaire PRO BTP qui assure la protection sociale de ses adhérents à travers un ensemble de métiers : retraite complémentaire, prévoyance, santé, épargne, assurances individuelles et action sociale. PRO BTP est au service des entreprises, artisans, salariés et retraités du BTP.Dans un contexte de croissance, de renforcement des exigences réglementaires et doptimisation de son dispositif opérationnel, PRO BTP FINANCE souhaite renforcer son équipe dirigeante par le recrutement dun Responsable des Opérations Gestion d'Actifs (COO) H/F. Poste basé à Paris et à pourvoir dès que possible. Le Responsable des Opérations Gestion d'Actifs (COO) joue un rôle central dans le pilotage opérationnel et organisationnel de la société. Il est garant de la robustesse et de lefficacité du dispositif opérationnel, de la maîtrise des risques opérationnels et de la qualité des interactions avec lécosystème interne et externe (dépositaires, valorisateurs, auditeurs, prestataires, autorités) et internes (directions fonctionnelles et autres entités du Groupe PRO BTP).Vous assurez les missions suivantes:Pilotage global du fonctionnement opérationnel de la société de gestionDéfinition, suivi et amélioration des processus, dans un objectif de performance, de fiabilité et de maîtrise des risques.Mise en place et suivi des indicateurs de performance opérationnelle (KPI).Mise en œuvre et suivi des projets;Management de Fonctions SupportEncadrement, animation et coordination des fonctions Middle Office, Reporting, Référentiel Data, Juridique, Finance.Structuration des équipes, recrutements et montée en compétences.Développement dune culture de rigueur opérationnelle, de coopération transverse et de performance.Pilotage des prestataires et de lécosystème opérationnelsGestion de la relation avec les dépositaires, valorisateurs, administrateurs de fonds, CAC.Négociation, contractualisation et suivi des SLA.Supervision des projets dexternalisation ou de ré-internalisation.Interface avec les directions fonctionnelles opérationnelles du Groupe.Reporting et information financièreSupervision de la production des reportings internes et externes.Supervision de la gouvernance, de la qualité, de la fiabilité des données.Gestion des délais.Systèmes dinformation et projetsSupervision des outils métiers et du dispositif SI.Pilotage des projets de transformation.Sécurisation de la continuité dactivité.Contribution à la modernisation de larchitecture opérationnelle.Coordination avec les projets du Groupe.Gouvernance ProduitsSupervision de la gouvernance produits.Coordination et accompagnement des lancements de nouveaux fonds.Supervision du suivi juridique et réglementaire de la vie des fonds.FinanceSupervision de la comptabilité de la société de gestion.

Profil souhaité

Profil recherché

Diplômé d’une grande école de commerce, d’ingénieur ou équivalent universitaire avec une spécialisation en finance/gestion d’actifs, vous justifiez de 10 à 15 ans d’expérience en société de gestion, audit ou conseil spécialisé.Vous disposez d’une solide expertise sur des fonctions opérationnelles transverses (opérations, data management) et/ou de transformation, ainsi que d’une expérience réussie en management ou coordination de fonctions support.Votre excellente connaissance de l’écosystème de la gestion d’actifs et des cadres réglementaires (AMF, AIFM, UCITS), associée à votre capacité à piloter des projets complexes, font de vous un acteur clé.Un niveau d'anglais courant est requis.Reconnu pour votre leadership, votre sens de la structuration et vos qualités relationnelles, vous alliez rigueur, sens du résultat et forte éthique professionnelle.

Localisation du poste

Lieu

Ile-de-France, Paris (75)