Observatoire
des métiers
et des qualifications

Description du poste

Intitulé

Responsable sécurité systèmes informations F/H

Contrat

CDI

Description de la mission

APICIL -

Gouvernance, stratégie et PSSI

• Elaborer, faire valider par les instances dirigeantes et piloter le schéma directeur de la sécurité du SI
• Rédiger, maintenir et diffuser la Politique générale de sécurité des systèmes d’information (PSSI) ainsi que les directives opérationnelles associées
• Définir et suivre le tableau de bord de la sécurité SI (KPI / KRI). Présenter régulièrement le niveau d’exposition aux risques au comité d’audit, au comité des risques et à la direction générale
• Préparer et animer les comités dédiés à la sécurité (ex. Comité permanent de sécurité)
• Animer le réseau des relais sécurité au sein des entités et filiales du groupe

Analyse des risques et conformité réglementaire

• Piloter la démarche d’analyse des risques cyber (méthodes EBIOS RM, ISO 27005) sur le SI communautaire et les SI spécifiques
• Intégrer les exigences de sécurité dès la phase amont des projets (Security by design) via la participation au comité de portefeuille projets
• Garantir la conformité aux réglementations et normes sectorielles applicables (DORA, NIS 2, Solvabilité II, HDS / données de santé, Agirc-Arrco, RGPD, ISO 27001) et appliquer les guides et doctrines de l’ANSSI et de l’ACPR
• Contribuer aux volets SI des exercices prudentiels (notamment l’ORSA pour le secteur assurantiel et mutualiste) et évaluer les risques IT des projets majeurs de transformation

Contrôle, audit et gestion des vulnérabilités

• Piloter le plan d’assurance sécurité, élaborer et exécuter le programme annuel de contrôles internes et d’audits de sécurité opérationnels (revue des habilitations, conformité aux politiques de sécurité, configurations critiques)
• Evaluer périodiquement le niveau de maturité cyber du Groupe APICIL
• Gérer les audits techniques et organisationnels, sélectionner et piloter les prestataires externes spécialisés (notamment pour les tests d’intrusion, les audits d’architecture ou de code, revue de configuration, audits de code, audits tiers/fournisseurs)
• Coordonner les relations avec les auditeurs externes, commissaires aux comptes et autorités de contrôle lors des contrôles périodiques
• Suivre la remédiation en consolidant les constats d’audit, formalisant les plans d’action correctifs et en assurant le suivi auprès des équipes techniques et des directions métiers jusqu’à leur clôture
• Evaluer et encadrer le risque cyber de la chaîne d’approvisionnement et des tiers de confiance (audits de sécurité fournisseurs, revue contractuelle des clauses de sécurité DORA, gestion des risques de concentration)

Sensibilisation et culture cyber

• Définir et déployer le programme de sensibilisation et d’acculturation à la cybersécurité auprès de l’ensemble des collaborateurs du groupe (campagnes d’ingénierie sociale / phishing, ateliers, chartes informatiques)
• Accompagner et conseiller les directions métiers et techniques sur les enjeux de sécurité de l’information

Veille et écosystème

• Assurer une veille technologique, réglementaire et sur les menaces (Cyber Threat Intelligence)
• Développer des partenariats et échanger avec les pairs du secteur (ANSSI, CLUSIF, AFAI, Cigref, etc.)

Résilience, gestion de crise et continuité d’activité

• Participer activement à l’élaboration, au maintien en conditions opérationnelles et aux tests du Plan de continuité IT (PCIT), en cohérence avec le Plan de continuité d’activité métier (PCA)
• Mettre en place et tester le dispositif de gestion de crise cyber (scénarios d’attaque, escalade, exercices de crise)
• Piloter la gestion des incidents majeurs de sécurité de l’information et formaliser les retours d’expérience (RETEX)
• Définir la stratégie de détection et piloter la performance du service de détection / réponse aux incidents (SOC / CERT / CSIRT) et le traitement des alertes critiques

Activités de management

• Recueillir et diffuser l’information (ascendante et descendante) auprès de l’équipe, éventuellement en collaboration avec d’autres responsables d’équipe ou le responsable de service.
• Participer à la gestion des ressources humaines au sein de l’équipe : recrutement, gestion administrative, évaluation, rémunération, développement des compétences, etc.
• Accompagner le changement auprès de l’équipe.
• Contribuer à la qualité du climat social (dialogue, prévention des conflits, etc.).
• Veiller au respect des procédures internes
• Piloter les prestataires extérieurs : suivi de la production et de la qualité, transmission de statistiques, formation, participation à des réunions mensuelles.

Profil souhaité

Profil recherché

BAC + 5 (école d'ingénieurs, master universitaire spécialisé en informatique / cybersécurité)
7 à 10 ans d'expérience professionnelle minimum dans l’IT et la sécurité des SI, idéalement acquise dans le secteur banque assurance / protection sociale ou dans un environnement multi-entités complexe

Compétences techniques

• Maitrise des standards et référentiels de sécurité : ISO/IEC 27001/27002, EBIOS RM, NIST
• Connaissance approfondie des architectures SI, du cloud, des réseaux et des mécanismes de défense (SOC, SIEM, EDR, IAM, etc.)
• Maitrise des contraintes réglementaires financières / assurantielles (Solvabilité II, DORA, NIS 2)
• Certifications du marché appréciées : CISM, CISSP, CISA, ISO Lead Implementer/Auditor
• Pratique courante de l’anglais technique et professionnel

Localisation du poste

Lieu

69003 Lyon 51 Boulevard Marius Vivier Merle

Description du poste

Intitulé

Délégué à la protection des données F/H

Contrat

CDI

Description de la mission

APICIL -

Gouvernance, conseil et Privacy by design

• Conseiller la Direction Générale, les instances dirigeantes et les directions métiers sur l’application du cadre réglementaire à l'ensemble des traitements de données
• Veiller à l’intégration des principes de protection dès la conception (Privacy by Design) et par défaut (Privacy by Default) dans l'ensemble des projets et traitements du groupe, notamment informatiques, marketing, RH, et numériques
• Contribuer à l'évaluation de conformité des systèmes et cas d'usage d'IA pour les aspects relevant de la protection des données personnelles, notamment dans le cadre des Analyses d'Impact relatives à la Protection des Données
• Conseiller les chefs de projet lors de l'instruction des Analyses d'Impact relatives à la Protection des Données (AIPD / PIA) sur les traitements à risque élevé, et émettre un avis motivé sur leur conformité
• Conseiller sur les mentions d'information, politiques de confidentialité et dispositifs de recueil du consentement (notamment la gestion des traceurs et cookies)
• Veiller à la conformité des traitements exploitant le numéro de sécurité sociale (NIR) et les données de santé au regard du Code de la santé publique, du secret médical et des référentiels sectoriels de la CNIL (pack de conformité assurance)
• Veiller à la conformité des algorithmes de scoring, de détection de la fraude et de profilage commercial pour garantir l’absence de décisions entièrement automatisées illicites et le respect des droits des assurés

Contrôle, documentation et conformité contractuelle (accountability)

• Superviser et administrer la tenue à jour des registres des activités de traitement (en qualité de responsable de traitement et de sous-traitant) pour l’ensemble des entités du groupe
• Établir le plan d’audit annuel de conformité RGPD, réaliser ou piloter les audits internes et auditer les sous-traitants conformément à l'article 28 du RGPD
• Encadrer et sécuriser juridiquement les flux de données transfrontaliers et les transferts hors Union européenne (clauses contractuelles types, TIA)
• Rédiger et présenter le rapport annuel d'activité du DPO aux instances dirigeantes (Direction Générale, Comité d'Audit et des Risques)

Gestion des droits des personnes et réponse aux incidents

• Coordonner l'instruction et le traitement des demandes d'exercice de droits formulées par les personnes concernées (accès, rectification, effacement, opposition, limitation, portabilité) dans les délais réglementaires
• Constituer, pour l'ensemble des collaborateurs et des personnes concernées, le point de contact direct sur toute question relative au traitement de leurs données personnelles et à l'exercice de leurs droits
• Piloter la procédure de qualification et de notification des violations de données personnelles à la CNIL (dans le délai légal de 72 heures) et coordonner la communication aux personnes concernées le cas échéant
• Collaborer étroitement avec le RSSI pour évaluer l'adéquation des mesures de sécurité techniques et organisationnelles (chiffrement, gestion des accès et habilitations, durées de conservation, etc.)

Sensibilisation, culture et animation du réseau

• Concevoir et déployer le programme pluriannuel de formation et de sensibilisation continue des collaborateurs aux règles de protection des données
• Animer le réseau des relais RGPD et DPO locaux dans les différentes entités du groupe

Coopération avec l’autorité de contrôle

• Assurer la relation avec la CNIL, la gestion des échanges, des contrôles sur place ou sur pièces, et des éventuelles demandes d'information

Activités de management

• Recueillir et diffuser l’information (ascendante et descendante) auprès de l’équipe, éventuellement en collaboration avec d’autres responsables d’équipe ou le responsable de service
• Participer à la gestion des ressources humaines au sein de l’équipe : recrutement, gestion administrative, évaluation, rémunération, développement des compétences, etc.
• Accompagner le changement auprès de l’équipe
• Contribuer à la qualité du climat social (dialogue, prévention des conflits, etc.)
• Veiller au respect des procédures internes
• Piloter les prestataires extérieurs : suivi de la production et de la qualité, transmission de statistiques, formation, participation à des réunions mensuelles

Profil souhaité

Profil recherché

BAC + 5 en Droit (droit du numérique, droit des données personnelles, conformité) ou Bac +5 Ingénieur/Management avec une solide compétence juridique en protection des données

5 à 7 ans minimum sur des fonctions similaires de conformité au RGPD, idéalement acquises dans un environnement régulé (secteur assurantiel, bancaire, mutualiste ou de gestion de donnés de santé)

Certifications appréciées : certification DPO agréée CNIL, CIPP/E, CIPM ou équivalent

Compétences techniques

• Maitrise approfondie du RGPD, de la Loi Informatique et Libertés et des référentiels CNIL
• Connaissance des cadres sectoriels applicables (Code des assurances, Code de la mutualité, secret bancaire, secret médical)
• Notions solides sur la sécurité des SI (ISO 27001, chiffrement, etc.)
• Maitrise des plateformes logicielles de gouvernance RGPD
• Connaissance des référentiels CNIL applicables au secteur de l’assurance / santé, des conditions d’usage du NIR et du cadre légal de l’Hébergement de Données de santé (HDS)
• Anglais professionnel pour l’analyse des contrats SaaS internationaux et les échanges avec les autorités ou partenaires européens

Localisation du poste

Lieu

69003 Lyon 51 Boulevard Marius Vivier Merle

Description du poste

Intitulé

Responsable de Service Retraite H/F

Contrat

CDI

Description de la mission

IRP AUTO -

Présentation de l'entreprise

Depuis plus de 70 ans, IRP AUTO contribue au mieux-être des professionnels de l'automobile et de leur famille en leur proposant un ensemble de garanties et de services couvrant aujourd'hui tous les domaines de la protection sociale : prévention, santé, prévoyance, épargne, retraite et action sociale.

(Pour en savoir plus : www.irp-auto.com)

5 bonnes raisons de postuler !

- Un métier qui a du sens
- Des valeurs fortes
- Une entreprise à taille humaine
- De vraies opportunités d'évolution
- Un équilibre professionnel/personnel respecté

Rejoignez IRP AUTO et devenez acteur d'une aventure humaine et engagée, tournée vers l'avenir.



Rejoignez IRP AUTO et donnez du sens à votre carrière !

Intégrer le service Constitution et Allocation Retraite au sein d'une équipe d'une trentaine de collaborateurs, répartis en trois groupes encadrés chacun par un Chef de groupe, dans un environnement collaboratif et engagé.

Votre mission :
Fort(e) d'une expérience significative dans le management (notamment management de managers), vous prendrez la tête du service Allocation - Constitution au sein du département retraite. En tant que responsable de service, vous piloterez les activités, accompagnerez une équipe engagée et contribuerez à la qualité de service attendue par nos assurés et partenaire en assurant les activités suivantes :

- Pilotez l'activité du service, anticipez les charges de travail, affectez les ressources et alertez en cas de déséquilibre.
- Organisez le fonctionnement interne selon les enjeux techniques, réglementaires et structurels.
- Assurez le reporting de l'activité à travers des tableaux de bord fiables et pertinents.
- Représentez votre service auprès des clients internes/externes, partenaires et prestataires.
- Garantissez la qualité des traitements, la conformité réglementaire et l'application des évolutions.
- Animez et fédérez votre équipe en veillant à leur développement et à leur engagement au quotidien.
- Formez et accompagnez vos collaborateurs, tant sur les aspects techniques que réglementaires.
- Faites circuler l'information, assurez l'adhésion aux orientations stratégiques et portez la voix du terrain.
- Gérez les aspects RH du quotidien : absences, congés, besoins en formation, participation aux recrutements.

Si vous vous reconnaissez dans la description et que les missions vous intéressent, il ne vous reste plus qu'à nous envoyer votre candidature !

Profil souhaité

Profil recherché

Et si c'était vous ?Vous avez les compétences et le bon état d'esprit ? Ce poste vous permettra de vous réaliser pleinement. Expérience et compétencesSolide expérience en management Connaissance souhaitée de la retraite individu, de la réglementation associée et éventuellement avoir des bases relatives au Régime Général et à l'IrcantecMaîtrise des outils de pilotage et de suivi (Excel indispensable) FormationBac +4/5 idéalement dans un domaine de gestion ou assurantiel Savoir-êtreLeadership bienveillant, sens de l'écoute et du collectifCapacité à mobiliser et faire grandir une équipeExcellentes compétences en communication et en coordination *** Tous nos postes sont ouverts aux personnes en situation de handicap ***

Localisation du poste

Lieu

16000 Angoulême

Description du poste

Intitulé

Contrôleur Interne Permanent Fraude H/F

Contrat

CDI

Description de la mission

IRCEM -

Rejoindre le Groupe IRCEM, c'est agir collectivement pour une société du mieux-vivre accessible à tous.

En tant que Groupe de Protection Sociale, notre responsabilité est d'accompagner les familles dans toutes les étapes de leur vie à travers la complémentaire retraite, la prévoyance, la mutuelle, l'action sociale et la prévention.

Le Groupe IRCEM, c'est plus de 500 collaborateurs qui partagent les mêmes valeurs que sont : Confiance, Mieux-vivre, Inclusion et Précurseur en cultivant au quotidien le respect et la solidarité. A l'écoute de ses 5 millions de clients et des évolutions de la société, le Groupe IRCEM s'inscrit depuis plus de 50 ans dans le paysage français des emplois de la famille à domicile et services à la personne.



Rattaché(e) à la Responsable de Service Contrôle Interne et Gestion des Risques Opérationnels, vous participez activement au renforcement de notre dispositif de maîtrise des risques, avec une spécialisation sur les risques de fraude.

À ce titre, vous serez amené(e) à :

- Réaliser des contrôles permanents en lien avec la cartographie des risques opérationnels et de fraude.
- Formaliser vos résultats/constats et présenter les résultats aux parties prenantes concernées.
- Assurer le suivi des plans d'actions et accompagner les directions dans l'amélioration de leurs dispositifs de contrôle des risques liés à la fraude.
- Participer à l'élaboration et à l'évolution du plan de contrôle permanent.
- Contribuer à la mise à jour de la cartographie des risques et au suivi des indicateurs risques.
- Participer aux différentes instances de suivi des risques en matière de fraude.
- Analyser et traiter les requêtes liées à la fraude.

Profil souhaité

Profil recherché

Formation supérieure Bac +4/5 en audit, contrôle interne, gestion des risques, conformité ou domaine équivalent.Première expérience (1 à 2 ans alternance inclus) en contrôle permanent, contrôle interne, audit ou lutte contre la fraude.Au-delà de la fraude, vous pourrez également intervenir sur les autres risques opérationnels en collaboration avec le contrôleur permanent et les Risk Managers du pôleVos compétencesVous disposez d'une première expérience en contrôle interne, gestion des risques ou lutte contre la fraude.Vous maîtrisez les fondamentaux du contrôle permanent, la cartographie des risques, le traitement des alertes fraude ainsi que les outils bureautiques, notamment Excel.Curieux(se) et doté(e) d'un fort esprit d'analyse, vous savez prendre du recul, synthétiser l'information et comprendre les enjeux réglementaires.Reconnu(e) pour vos qualités relationnelles, vous aimez accompagner et sensibiliser vos interlocuteurs, tout en travaillant de manière autonome.

Finalité du poste

Rejoindre le Groupe IRCEM, c'est agir collectivement pour une société du mieux-vivre accessible à tous. En tant que Groupe de Protection Sociale, notre responsabilité est d'accompagner les familles dans toutes les étapes de leur vie à travers la complémentaire retraite, la prévoyance, la mutuelle, l'action sociale et la prévention. Le Groupe IRCEM, c'est plus de 500 collaborateurs qui partagent les mêmes valeurs que sont : Confiance, Mieux-vivre, Inclusion et Précurseur en cultivant au quotidien le respect et la solidarité. A l'écoute de ses 5 millions de clients et des évolutions de la société, le Groupe IRCEM s'inscrit depuis plus de 50 ans dans le paysage français des emplois de la famille à domicile et services à la personne.

Localisation du poste

Lieu

59100 Roubaix

Description du poste

Intitulé

Manager de Proximité Domaine Prévoyance H/F

Contrat

CDI

Description de la mission

IRP AUTO -

Présentation de l'entreprise

Depuis plus de 70 ans, IRP AUTO contribue au mieux-être des professionnels de l'automobile et de leur famille en leur proposant un ensemble de garanties et de services couvrant aujourd'hui tous les domaines de la protection sociale : prévention, santé, prévoyance, épargne, retraite et action sociale.

(Pour en savoir plus : www.irp-auto.com)

5 bonnes raisons de postuler !

- Un métier qui a du sens
- Des valeurs fortes
- Une entreprise à taille humaine
- De vraies opportunités d'évolution
- Un équilibre professionnel/personnel respecté

Rejoignez IRP AUTO et devenez acteur d'une aventure humaine et engagée, tournée vers l'avenir.



Rejoignez IRP AUTO et donnez du sens à votre carrière !

Intégrer le service prévoyance, en charge des grands comptes. Vous évoluerez au sein d'un collectif engagé, avec pour objectif d'assurer progressivement le management d'une équipe de 10 collaborateurs.

Vos missions principales :

Pilotage de l'activité

- Définir, suivre et analyser les indicateurs de performance (KPI)
- Concevoir des outils d'analyse et d'aide à la décision
- Organiser, prioriser et répartir la charge de travail
- Anticiper les évolutions d'activité et ajuster les ressources
- Présenter les résultats et plans d'action au Responsable de service
- Optimiser en continu les processus et méthodes de travail

Management et développement des équipes

- Fédérer, motiver et accompagner l'équipe au quotidien
- Décliner la stratégie et donner du sens aux objectifs
- Identifier les besoins en compétences et en formation
- Conduire les entretiens annuels et professionnels
- Évaluer et valoriser les performances individuelles et collectives
- Animer des formations internes et contribuer aux référentiels métiers

Expertise métier et relation client

- Apporter un appui technique et réglementaire aux conseillers
- Gérer les situations complexes et réclamations sensibles
- Garantir la conformité des pratiques en assurance de personnes
- Collaborer étroitement avec les autres managers et services transverses

Si vous vous reconnaissez dans la description et que les missions vous intéressent, il ne vous reste plus qu'à nous envoyer votre candidature !

Profil souhaité

Profil recherché

Et si c'était vous ?Vous avez les compétences et le bon état d'esprit ? Ce poste vous permettra de vous réaliser pleinement. Expérience et compétences2 ans d'expérience sur un poste de managementConnaissance de la prévoyanceFormationBac +3 idéalement dans le domaine de la gestion, administratif, assurantiel ou assimilé. Savoir-êtreLeadership de proximité et capacité à embarquer une équipeExcellentes qualités relationnelles et sens du service clientOrganisation, planification et gestion des prioritésEsprit d'analyse et culture du résultatCapacité d'adaptation dans un environnement en évolutionAptitude à résoudre des problématiques techniques et réglementairesMaîtrise des outils bureautiques *** Tous nos postes sont ouverts aux personnes en situation de handicap ***

Localisation du poste

Lieu

75000 Paris

Description du poste

Intitulé

Responsable d'Equipe F/H

Contrat

CDI

Description de la mission

APICIL -

• Animer et motiver les collaborateurs de l'équipe afin d'atteindre les objectifs de l'équipe en termes de qualité, délai, productivité
• Définir les priorités de l'équipe et répartir les activités entre collaborateurs
• Piloter et suivre les résultats de l'équipe
• Assurer le reporting de l'activité et de la vie de l'équipe auprès du responsable de service
• Conseiller ou assister les collaborateurs dans le traitement des dossiers/ appels complexes ou particuliers
• Proposer et mettre en oeuvre les adaptations nécessaires en termes d'organisation, outils, procédures pour atteindre les objectifs donnés à l'équipe et améliorer le service client
• Veiller au respect des procédures internes
• Recueillir et diffuser l'information (ascendante, descendante) auprès de l'équipe, éventuellement en collaboration avec d'autres responsables d'équipe ou le responsable de service
• Participer à la gestion des ressources humaines au sein de l'équipe : recrutement, gestion administrative, évaluation, rémunération, développement des compétences...
• Accompagner le changement auprès de l'équipe
• Contribuer à la qualité du climat social (dialogue, prévention des conflits...)
• Participer à des projets spécifiques liés à l'activité ainsi qu'é des projets transversaux

Profil souhaité

Profil recherché

BAC + 3 et expérience professionnelle dans le domaine de référence

Localisation du poste

Lieu

31000 TOULOUSE 16 RUE RIVALS