Offre d'emploi Responsable Cybersécurité du programme de Mise en Conformité

En route vers Mobilize !



A l'écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.



Rejoindre Mobilize Financial Services, c'est d'abord choisir d'intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire des constructeurs Renault et d'autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays, agissent ensemble au service de nos clients.



Nous proposons à nos clients - particuliers comme professionnels - les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.



Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.



Mobilize Financial Services a financé plus de 1,2 million de dossiers (véhicules neufs et véhicules d'occasion) en 2023 et vendu 3,9 millions de services. À fin décembre 2023, les actifs productifs moyens sont de 51,2 milliards d'euros de financement et le résultat avant impôts est de 1 034 millions d'euros. Nous proposons également des offres d'épargne dans 7 pays.



Notre entreprise se "MOBILIZE" en faveur de la diversité culturelle, l'égalité hommes-femmes et l'intégration de personnes en situation de Handicap, au travers notamment de notre Chartre. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées, de façon à mettre à profit les talents et les forces de chacun.

Dans le cadre des suites d'une inspection de la Banque Centrale Européenne, MFS déploie un programme pluriannuel de mise en conformité visant à renforcer durablement la maîtrise des risques IT et cybersécurité. Ce programme couvre l'ensemble du périmètre Groupe (Corporate et plus d'une vingtaine de pays concernés), dans un environnement fortement réglementé, international et transverse.

Le responsable cybersécurité du programme intervient en tant qu'adjoint au directeur de programme, et est responsable du pilotage de l'ensemble des chantiers cybersécurité du plan de remédiation, en coordination étroite avec les équipes cybersécurité et production, ainsi que les DSI et correspondants locaux des différentes filiales.

MISSIONS

Rattachement hiérarchique : Directeur de Programme Mise en Conformité (Risque IT et cybersécurité)

Pilotage du volet cybersécurité du plan de remédiation BCE

* Piloter l'ensemble des actions cybersécurité du plan de remédiation (vision globale, priorisation, roadmap, dépendances).
* Avec le support du PMO du programme, assurer le suivi de l'avancement, des jalons, des livrables et des indicateurs de performance.
* Identifier les risques, points de blocage et besoins d'arbitrage, préparer et porter les propositions d'arbitrage et définir les plans de mitigation associés

Coordination transverse des acteurs

* Coordonner et animer (sans lien hiérarchique) les travaux entre les équipes cybersécurité et Production Corporate et filiales
* Gérer la relation avec les contributeurs Cybersécurité et Production du Groupe Renault.
* Garantir l'alignement entre exigences réglementaires, contraintes opérationnelles et objectifs du programme.

Déclinaison opérationnelle des exigences réglementaires

* S'assurer de la traduction des exigences réglementaires (BCE, DORA…) en dispositifs de cybersécurité concrets (processus, standards techniques, contrôles, gouvernance).
* Veiller à la conformité effective, mesurable et auditable des dispositifs mis en place
* Accompagner le déploiement des dispositifs et le respect des exigences dans les pays
* Contribuer aux interactions avec les fonctions Risques, Conformité et Audit

Structuration et renforcement du dispositif cybersécurité Groupe

* Contribuer à la définition et à l'évolution du modèle cible cybersécurité Groupe (gouvernance, rôles et responsabilités).
* Veiller à l'harmonisation des pratiques cybersécurité entre Corporate et filiales, en tenant compte des spécificités locales.
* Participer à l'élévation du niveau de maturité cyber du Groupe.

Reporting et communication vers les instances

* Élaborer et piloter les tableaux de bord cybersécurité du programme.
* Produire les reportings et synthèses à destination des instances de gouvernance (Instances programme, COMEX, Comité des Risques du conseil d'administration).
* Fournir une vision claire et synthétique des enjeux, risques et avancements

Moyens mis à disposition :

* Appui du PMO central du programme
* Contributions des équipes cybersécurité et IT Production Corporate
* Réseau de correspondants IT / Cybersécurité dans les filiales
* Accès aux outils de pilotage, de reporting et de gouvernance du programme et de la DSI, ainsi qu'aux instances de gouvernance associées

Véritable tout-terrain, vous nous intéressez !

PROFIL

* Formation : Bac+5 (école d'ingénieur, université ou équivalent).
* Expérience significative (10 ans et plus) en IT, cybersécurité et gestion de programmes transverses.
* Solide expertise en cybersécurité, de préférence dans un contexte d'environnement réglementé (BCE / DORA / EBA ICT).
* Expérience confirmée en pilotage de programmes complexes et multi-acteurs, dans des environnements fortement contraints.
* Capacité à structurer une gouvernance, des roadmaps et des dispositifs de reporting à destination d'instances de direction
* Maîtrise de l'anglais professionnel (contexte international).
* Excellente capacité de coordination et de communication.
* Rigueur, sens des responsabilités et orientation résultats.
* Esprit d'analyse et de synthèse, capacité à prendre de la hauteur.
* Pédagogie et aptitude à embarquer des équipes diverses.