Contexte du recrutement et définition de poste

Au sein de la Direction des Risques Opérationnelle et du Contrôle Interne, le responsable du Pôle Continuité d'Activité et Gestion de Crise joue un rôle central dans la protection de nos diverses entités contre les menaces majeures. Il est chargé de définir, de mettre en œuvre et de maintenir un cadre de résilience opérationnelle solide pour garantir la continuité des services essentiels, même en cas de crise majeure (cyberattaque, catastrophe naturelle, pandémie, etc.).

Gestion du cycle de vie des dispositifs de continuité d'activité :

• Actualiser annuellement la politique de continuité d'activité alignée les exigences réglementaires
• Mener des analyses d'impact sur l'activité pour identifier les processus critiques, leurs interdépendances et les délais de reprise acceptables
• Coordonner l'élaboration et la mise à jour des plans de continuité d'activité et des plans de secours informatiques en collaboration avec les directions métiers et la DSI

Aide à l’organisation en situation de crise :

• Maintenir à jour le dispositif de gestion de crise
• Organiser et animer des exercices de crise et de continuité réguliers (simulation de scénarios, tests des plans, etc.)
• Analyser les résultats des exercices, identifier les axes d'amélioration et suivre leurs mises en œuvre

Sensibilisation et accompagnement des collaborateurs :

• Assurer la sensibilisation et la formation des collaborateurs aux enjeux de la résilience.
• Apporter un soutien méthodologique aux directions métiers dans la rédaction et la mise à jour de leurs PCA.

Management :

• Assurer l’encadrement et l’animation d’une équipe de 2 personnes, veiller au développement de leurs compétences et les accompagner dans la réalisation de leur travaux

Veille et pilotage :

• Assurer une veille réglementaire et technologique sur les enjeux de résilience et les bonnes pratiques du secteur
• Etablir les outils de pilotage de la continuité d'activité

Profil recherché

Formation et expérience :

• Diplôme supérieur (Bac+5) en gestion des risques, continuité d’activité, systèmes d'information, ou équivalent.
• Expérience significative (minimum 5 ans) dans le domaine de la continuité d'activité, de la gestion des risques ou de la sécurité de l'information, idéalement dans le secteur de l'assurance ou de la banque.

Compétences techniques :

• Maîtrise des référentiels de gestion de la continuité (ISO 22301, etc.).
• Excellente connaissance des réglementations applicables au secteur de l'assurance (Solvabilité 2, DORA, directives de l'ACPR, etc.).
• Compréhension des enjeux techniques et opérationnels des systèmes d'information.
• Maîtrise des outils de pilotage de la continuité d'activité.

Qualités personnelles :

• Leadership et sens de la coordination : capacité à mobiliser des équipes transverses et à animer des projets complexes.
• Rigueur et sens de l'analyse : Capacité à traiter des informations complexes et à en tirer des conclusions pertinentes.
• Communication : Excellentes capacités rédactionnelles et relationnelles pour interagir avec des interlocuteurs variés, du collaborateur au membre du comité de direction.
• Autonomie et force de proposition : Capacité à travailler de manière indépendante et à proposer des solutions proactives.
• Pédagogie : Aptitude à expliquer clairement des concepts complexes à des publics non experts.
• Confidentialité Sens particulièrement aigu de la confidentialité et de la discrétion.