DP Cyber résilience

le CIO Office Groupe réalise des missions transverses au service de la Filière IT du Groupe. Il est constitué de plusieurs départements dont un directeur du département IT Risk Management. Cette équipe est en charge de la prévention et du pilotage des risques technologiques liés aux taxonomies de risques TRM (Technology risk management) « Gouvernance et Stratégie », « Opérations informatiques », « Gestion de projets et développement », « Cybersécurité », « externalisation IT » et « Continuité d’activité des systèmes d’information ».

La gouvernance associée à ces sujets se fait au travers des différents comités de la filière IT du groupe et in fine au CERTIC (Comité exécutif des risques Technologiques de l’information et de la communication).

Composé de 2 sous-programmes (Sécurité réglementaire et renforcement sécurité), le programme DIAGORAS constitue le programme Groupe de résilience et de sécurité IT. Co-sponsorisé par le CIO Office et la Direction Sécurité Groupe (DSG), sa gouvernance est composée des principales entités informatiques intervenant dans le programme, au plus haut niveau de management,

Dans cette perspective, l’objet de cet appel d’offres est d’appuyer le directeur du département IT Risk sur les activités suivantes :

- Animation de la filière Risques IT

o Préparation des supports d’animation de la filière IT Risk

o Piloter & suivre les chantiers associés

- Préparation, pilotage & coordination de la comitologie et des chantiers du programme Diagoras

o Préparation des comités Diagoras en lien avec les équipes de la DSG (dont production des supports nécessaires)

o Préparation des supports liés à la fin de remédiation des recommandations BCE (lié au programme sécurité réglementaire)

o Anticipation & coordination des chantiers à lancer / à instruire avec les différentes entités IT, parties prenantes des chantiers

o Suivre, piloter & coordonner les chantiers associés au programme Diagoras

- Préparation & coordination des comités CERTIC en lien avec la DSG

Livrables attendus

Selon les différentes activités :

- Animation de la filière Risques IT

o Supports des différents comités de la filière IT Risk, anticipés avec le directeur de département, comprenant un suivi actualisé des différents chantiers

- Préparation, pilotage & coordination de la comitologie et des chantiers du programme Diagoras

o Supports des comités diagoras, dont le contenu a été coordonné en amont avec les différentes parties prenantes, comprenant un suivi des différentes chantiers

o Supports nécessaires à la fin de remédiation des recommandations BCE

- Préparation & coordination des comités CERTIC en lien avec la DSG

o Supports des différents comités, anticipés avec le directeur de département

Les profils attendus devront disposer idéalement des compétences suivantes :

- Background IT et /Ou Cybersécurité impératif, permettant de mener des travaux/échanges efficaces avec les différents experts

- Connaissance des enjeux liés aux risques IT et de l’organisation d’activités de gestion des risques

- Savoir coordonner des travaux et mener des ateliers de manière efficace et productive

- Connaissance du fonctionnement de groupes mutualistes

Un profil senior (> 5 ans minimum) est attendu.