Manager de transition

Nous recherchons un Manager de transition Risques/Conformité/Sécurité pour une mission de 3 mois renouvelables sur Niort.

Dans un environnement où les enjeux de cybersécurité, de résilience opérationnelle, de protection des données, de conformité et de maîtrise des risques deviennent stratégiques, l’entreprise souhaite renforcer sa gouvernance en recrutant son/sa :

Responsable Risques, Sécurité des Systèmes d’Information et Conformité (F/H)

Rattaché(e) au Directeur Finance, Risques et Conformité et membre des instances de gouvernance appropriées (notamment CODIR), vous aurez pour mission de définir, structurer et piloter le dispositif global de maîtrise des risques de l’entreprise.

Votre rôle sera à la fois stratégique, transverse et opérationnel, avec une forte dimension de conseil auprès de la Direction Générale et du CODIR.

Votre mission

Vous êtes le garant de la cohérence et de l’efficacité du dispositif de Gestion des Risques, de Contrôle Interne, de Sécurité des Systèmes d’Information, de Résilience et de Conformité de l’entreprise.

Vous identifiez les risques, mesurez leur niveau de maîtrise, challengez les dispositifs existants et accompagnez les directions dans la mise en œuvre des plans d'action.

Votre ambition : faire de la maîtrise des risques un levier de performance, de confiance et de résilience, et non une simple fonction de contrôle.

L'ensemble des documents joints devront être signés et envoyés au service achat pour validation.

Livrables

Vos principales responsabilités

1. Piloter la stratégie de gestion des risques

• Définir et faire évoluer le cadre de gestion des risques de l’entreprise.

• Identifier, évaluer et consolider les risques stratégiques, opérationnels, financiers, technologiques, cyber, réglementaires et réputationnels.

• Construire et maintenir la cartographie globale des risques.

• Définir et suivre les indicateurs clés de risques (KRI) et les seuils d’alerte.

• Contribuer à la définition de l’appétence aux risques et à sa déclinaison opérationnelle.

• Identifier les risques émergents et anticiper leurs impacts potentiels.

• Challenger les plans de maîtrise et assurer le suivi des actions de réduction des risques.

• Produire une vision consolidée des risques permettant à la Direction Générale de prendre ses décisions en connaissance de cause.

2. Piloter la Sécurité des Systèmes d’Information et la cybersécurité

En lien étroit avec la DSI et les équipes techniques, vous êtes responsable de la gouvernance de la SSI.

À ce titre :

• Définir et faire évoluer la politique de sécurité des systèmes d'information.

• Superviser le dispositif de gestion des risques cyber.

• Piloter l'identification et la réduction des vulnérabilités.

• Superviser le dispositif de prévention, détection et traitement des incidents de sécurité.

• Veiller à l'intégration de la sécurité dans les projets et évolutions du SI.

• Piloter les audits, contrôles, tests et exercices de sécurité.

• Développer la sensibilisation et la culture cyber auprès des collaborateurs.

• Superviser la sécurité des données et des accès.

• Intégrer les risques cyber dans les dispositifs de continuité et de gestion de crise.

• Assurer le reporting SSI auprès de la Direction Générale et des instances de gouvernance.

3. Développer la résilience opérationnelle et la gestion de crise

Vous êtes le garant de la capacité de l’entreprise à maintenir ses activités et ses services critiques en situation de crise.

Vous pilotez notamment :

• L’analyse d'impact des activités

• Les plans de continuité et de reprise d'activité

• L’identification des activités et ressources critiques

• Les scénarios de rupture et de crise

• Les exercices de continuité et de crise

• La préparation et l’animation des dispositifs de crise

• Les plans de remédiation et retours d'expérience après incident.

Une attention particulière sera portée aux scénarios de cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique ou interruption d'un service essentiel.

4. Piloter le dispositif de Contrôle Interne

• Définir et faire évoluer le dispositif de contrôle interne.

• Clarifier et coordonner les contrôles de premier et de second niveau ainsi que les travaux d'audit périodique.

• S'assurer de la couverture des principaux risques par des contrôles adaptés.

• Évaluer l'efficacité des contrôles.

• Identifier les déficiences et définir les plans de remédiation.

• Assurer le suivi de la mise en œuvre des recommandations.

5. Structurer et piloter la fonction Conformité

Vous définissez et animez un programme de conformité adapté aux enjeux de l’entreprise.

Vous assurez notamment :

• La veille réglementaire et l'identification des nouvelles exigences

• L’évaluation des risques de non-conformité

• La définition des politiques et procédures nécessaires

• Le déploiement des dispositifs de contrôle et de sensibilisation

• Le suivi des plans d'action

• La gestion des sujets d'éthique, de conflits d'intérêts et de prévention de la corruption

• La coordination avec les fonctions Juridique et DPO sur leurs périmètres respectifs.

6. Maîtriser les risques liés aux fournisseurs et partenaires

Vous développez un dispositif de gestion des risques liés aux tiers :

• Identification des fournisseurs et partenaires critiques

• Évaluation de leurs risques

• Exigences de sécurité et de résilience

• Suivi des plans d'action

• Prise en compte des dépendances et concentrations

• Préparation des scénarios de sortie ou de substitution lorsque nécessaire.

7. Accompagner les décisions stratégiques de l’entreprise

Vous intervenez en amont des décisions structurantes de l'entreprise afin d'en évaluer les risques et les conditions de maîtrise.

Vous apportez notamment votre expertise lors :

• Des projets stratégiques

• Des évolutions importantes du SI

• Des nouveaux produits ou services

• Des opérations avec des partenaires ou fournisseurs stratégiques

• Des projets de transformation

• Des évolutions organisationnelles susceptibles de modifier le profil de risques de l’entreprise.

Votre rôle est de permettre à l'entreprise de prendre des risques maîtrisés, et non d'empêcher la prise de risque.

Compétences

Ce qui fera la différence

Nous recherchons avant tout un(e) leader de la maîtrise des risques, capable de :

• Transformer des sujets complexes en décisions simples et compréhensibles

• Challenger avec bienveillance les directions et les équipes

• Alerter lorsque cela est nécessaire, y compris auprès de la Direction Générale

• Fédérer des interlocuteurs aux profils très différents

• Faire progresser la maturité collective en matière de risques et de sécurité

• Conjuguer exigence, pragmatisme et sens du business

• Intervenir efficacement dans des situations de crise

• Construire une fonction reconnue comme un véritable partenaire de l'entreprise

• Management d'équipe.