Chargé(e) de contrôle OPC IT

Description de l'offre

BNP Paribas est une banque leader de la zone euro et un acteur bancaire de premier plan dans le monde, avec une forte présence internationale. Nous rejoindre, c'est partager notre volonté d'aller de l'avant.

BNP Paribas Securities Services est la filiale de BNP Paribas spécialisée dans la gestion opérationnelle et la protection des titres financiers des investisseurs institutionnels, des intermédiaires financiers et des grandes entreprises du monde entier.

BNP Paribas Securities Services est le 5ème acteur mondial du métier titre, le 1er non américain et le n°1 en Europe. Le métier emploie environ 7 200 collaborateurs dans le monde dont 2 400 en France.

Notre valeur ajoutée : permettre aux vendeurs, acheteurs et émetteurs de titres de se concentrer sur leurs cœurs de métier, en gérant pour eux l'ensemble des opérations liées à leur cycle d'investissement (ou de désinvestissement).

BP2S recherche pour son équipe basée à Pantin un(e) :

Chargé(e) de contrôle OPC IT H/F

CONTEXTE ET ENJEUX

Dans l'équipe Global OPC IT, en tant que Chargé de contrôle OPC IT, vous prenez en charge les activités de contrôle permanent IT avec un accompagnement des parties prenantes IT à l'international.

Le Contrôle Permanent IT a pour missions de :

·
encadrer une équipe de Chargés de Contrôle et un réseau de correspondants

·
organiser et Superviser les campagnes semestrielles du Plan de Contrôles IT dans le cadre du RCP (Reporting Contrôle Permanent)

·
piloter et coordonner les audits IT ISAE-3402

·
suivre les incidents, les risques et les recommandations (audits internes, Groupe, Régulateur, Cients...) sur le périmètre IT, à l'international.

MISSIONS :

En tant que Chargé de contrôle OPC IT vous :

·
organisez et supervisez les campagnes de contrôles IT (via l'outil ARCHER) en partenariat avec CIB ;

·
élaborez le reporting semestriel pour l'équipe Risk ORC (via templates du Groupe et en collaboration avec les parties prenantes IT et IT Security au sein de CIO) et le pack de communication ;

·
proposez des actions de contrôles, ou l'évolution de contrôles existants, visant à couvrir, de manière rationnelle, les risques spécifiques de l'entité ;

·
assurez la fiabilité des remontées d'informations et challenger les résultats ;

·
veillez à la mise en place des plans d'actions sur les résultats de contrôles non satisfaisants et assurer la continuité des actions ;

·
assurez le suivi des recommandations IG du périmètre IT (international) et réalisez un reporting régulier (ou à la demande) au management CIO ;

·
contribuez à l'identification des risques et la mise en place de contrôles ad hoc ;

·
participez à la maintenance de la cartographie des risques IT et IT Security en collaboration avec l'IT Risk Manager / IT Risk Officer ;

·
organisez et réalisez le suivi des audits ISAE-3402 sur le périmètre IT ;

·
participez à l'évolution des contrôles IT du testing ISAE-3402 ;

·
participez au suivi des incidents IT au niveau BP2S et au niveau Groupe (utilisation outil Groupe) ;

·
participez aux initiatives transverses de communication, formation ou sensibilisation liées au Contrôle Permanent IT ;

·
co-animez l'équipe OPC IT (Paris / Lisbonne / Chennai) ;

·
co-animez la communauté des OPC IT locaux (worldwide) ;

·
contribuez et participez à différents Steering Comittees (IT Gouvernance, IT Risks).

Livrables attendus:

·
reporting semestriels RCP

·
reporting de suivi des Recommandations IT

·
élaboration de tableaux de bord (risques, KMP / KRI, plans d'actions..)

·
minutes points d'équipe (à tour de rôle)

Apports de la mission :

Reporting également directement vu et suivi par le Comex de BP2S, par CIB et par le Groupe.

Connaissance des contraintes et des enjeux des Métiers BP2S avec une variété d'interlocuteurs au quotidien, IT et hors IT (Risks, Conformité..), y compris à l'international

Management d'équipe délocalisée

Des déplacements occasionnels à Lisbonne sont à prévoir.

Profil recherché

Qualifications :

PROFIL

Diplômé(e) d'un BAC+4/5 en école d'Ingénieur ou équivalent universitaire, avec une spécialisation en Informatique, Contrôle Permanent et/ou Risques IT . Vous justifiez de 5 années dans l'un de ces domaines.

Compétences techniques attendues :

· 
Connaissance / Certification des normes ISO 31 000, ISO 27005

· 
Maitrise de la méthodologie de gestion de projet (si possible CMMi)

· 
Connaissance de la continuité informatique et la continuité d'activité

· 
Maîtrise de l'anglais

· 
Outils Microsoft Office

Compétences comportementales attendues :

· 
Capacité à collaborer

· 
Capacité d'analyse

· 
Capacité à gérer le risque

· 
Capacité d'adaptation

· 
Rigueur et précision