Analyste Risks & Controls Self-Assessment - RCSA

Overview

Vous souhaitez développer une expertise en cybersécurité et vous confronter aux enjeux de maîtrise des risques cyber et informatiques (IT) dans un contexte de transformation majeur. Rejoignez-nous !

Vos missions

Intégrer nos équipes d'Information Security & Risks qui assurent les prestations de la filière sécurité et management des risques IT du Groupe. Nous représentons le Groupe en matière de cybersécurité auprès des organismes extérieurs. Notre équipe IT Risk Management assure un regard sur l'ensemble des activités informatiques du Groupe Société Générale, collabore et remonte à la Direction Générale une vue consolidée de ces risques IT. Sous la supervision de votre tuteur et/ou de votre manager, vous serez amené à :

• Préparer l’exercice annuel d’auto-évaluation des Risques et des contrôles (RCSA) pour les entités IT, comprenant notamment : la collecte des données issues des principaux autres dispositifs, l'identification des principaux contributeurs de l’exercice et l'identification des changements intervenus sur les calques.
• Lancer l’exercice et faire valider auprès de la LOD2 de supervision (RISQ/NFR) les grandes orientations retenues et jalons de l’exercice.
• Réaliser l’exercice par le biais d’ateliers d’évaluation avec certains contributeurs, rédiger le compte-rendu et le faire valider.
• Assurer le suivi de l’exercice en analysant les indicateurs d’avancement, en remontant les alertes et points d’attention, et en consolidant les résultats pour chaque entité, puis au niveau global IT.
• Réaliser le reporting final auprès de la direction générale de chaque entité afin de présenter la cartographie des principaux risques IT et les plans d’actions pour les réduire.
• Participer à la phase de challenge de l’exercice, répondre aux interrogations des LOD2 et justifier les niveaux d’évaluation consolidés, et contribuer à l’animation de la communauté dédiée à cet exercice, en lien avec les autres activités métier du Groupe.

Profil

• Vous préparez un Bac +4/+5 en école de Commerce, d'Ingénieur ou à l'Université avec une spécialisation en Informatique.
• Vous avez un esprit d'équipe fort et souhaitez intégrer une équipe soudée et engagée.
• Vous êtes curieux et souhaitez appréhender l’ensemble des enjeux sur les risques IT du Groupe Société Générale et challenger les postures.
• Vous possédez une capacité d’analyse et de remise en cause des situations, avec un esprit critique et constructif.
• Vous avez une connaissance de l’IT pour comprendre les enjeux et déterminer les leviers du changement et de l’améliorationcontinue.
• You are fluent in English and are a strong candidate for this role.

Avantages et contexte

• Premier pas dans une trajectoire de carrière avec des opportunités en France et à l’international à la fin des études.
• Convention et déroulement de mission adaptés au rythme de votre formation et de votre alternance.
• Avantages: prime de participation et d’intéressement, télétravail possible, prise en charge de 60% du titre de transport, billetterie et titres-restaurants dématérialisés en télétravail, et autres avantages proposés par le Comité d’Entreprise.

Créer, oser, innover, entreprendre font partie de notre ADN. Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer !

Vous hésitez encore ? Nos collaborateurs peuvent s’engager quelques jours par an sur des actions de solidarité durant leur temps de travail (parrainage, éducation financière, partage de compétences). Les formats d’engagement sont multiples.