Poste et missions Le/ la chargé.e de risques en charge du domaine sécurité assure les rôles de responsable de la sécurité du système d'information, de responsable du plan d'urgence et de continuité d'activité ainsi que de responsable de la protection des données personnelles. A ce titre, il/elle est chargé.e de : - assurer la sécurité du système d'information de l'entreprise en s'appuyant sur la politique de sécurité du système d'information du Groupe et en lien avec la Direction de l'Organisation et du Système d'Information (DOSI) - décliner et maintenir en condition le plan d'urgence et de poursuite d'activité de l'entreprise, sous toutes ses dimensions - gérer la maîtrise des risques liés à la sécurité des personnes et des biens - décliner les obligations liées au règlement général de protection des données et en assurer le contrôle en tant que responsable de la protection des données personnelles (ou DPO, data protect officer) Savoirs

Formation de niveau BAC +3/5 et/ou expérience confirmée dans le domaine des risques (conformité / contrôle / risques / sécurité) et/ou sur les métiers du crédit immobilier ou du recouvrement. Pour le domaine conformité, une formation juridique est souhaitée. Pour le domaine sécurité, une formation et/ou expérience confirmée en informatique ainsi qu'une maîtrise approfondie des risques informatiques sont requises Le domaine sécurité couvre le système d'information, la sécurité des personnes et des biens, le plan d'urgence et de continuité d'activité ainsi que la protection des données.

Obligations spécifiques, en application de la charte des risques, de la conformité et des contrôles permanents du Groupe BPCE :

Le titulaire du poste est soumis aux obligations suivantes :
- respect des règles déontologiques de place et internes
- déclaration à sa hiérarchie des activités ou relations susceptibles de le placer en conflit d'intérêt avec l'entreprise ou une unité ou encore de compromettre l'impartialité de son jugement
- respect des règles relatives à la protection des données, des normes de sécurité des systèmes d'information et des accès physiques
- respect du secret professionnel conformément aux lois et règlements en vigueur et au règlement intérieur