Expert Conformité Réglementaire Sécurité F/H

Au sein de la Direction Sécurité et Protection des données , nous recherchons unExpert Conformité Réglementaire Sécurité F/H qui aura lesprincipalesresponsabilités suivantes:

• Faire évoluer la stratégie d’homologation (et ses processus) au fur et à mesure de l'extension du scope d'application en tenant compte des contraintes technologiques et la défendre auprès du régulateur, afin de protéger les intérêts d'AXA ;
• Définir et piloter les processus d’homologation en articulation avec les différents contributeurs de la DT2, AXA GO, les métiers et l’ANSSI ;
• Maintenir en condition de conformité les systèmes informatiques soumis à la LPM (loi programmation militaire) ;
• Assurer la bonne application dans le temps des exigences DORA au sein d'AXA France et de ses filiales ;
• Faire évoluer le périmètre des fonctions métier soumises aux exigences DORA selon l'évolution de la criticité des activités métiers d'AXA France ;
• Assurer une veille de l'évolution des réglementations sécurité au niveau européen et français pour en anticiper les impacts pour AXA France ;
• Mettre en place les solutions (outillage, processus, documentation) permettant d'optimiser les coûts de maintien en conformité des SI d'AXA France.

Compétences recherchées :

• Vision transverse et prise de hauteur à la fois sur les métiers clés de l’assurance et la cybersécurité ;
• Capacité de pédagogie et de conviction pour expliquer les enjeux réglementaires au senior management d'AXA (France et Groupe) et défendre les intérêts du groupe AXA auprès du régulateur (ANSSI, ACPR) ;
• Capacité à fédérer et challenger des interlocuteurs à différents niveaux (experts techniques cyber, managers opérationnels, senior management) ;
• Gestion de parties prenantes complexe pour coordonner des intervenants d’origines diverses (Métiers, Risk Management, DT2, AXA GO, Direction de la Sureté, ASP,…) avec des impacts transverses au Groupe ;
• Travail en équipe transverse et matricielle ;
• Grand écart entre expertise technique et communication d’influence ;
• Capacité d'analyse de textes réglementaires.