Job description

Au sein de la Direction des Risques Groupe (DRG) de Crédit Agricole SA, les équipes de la Direction Risques Opérationnels et Informatiques (ROI) assurent la supervision des risques Opérationnels, informatiques et des dispositifs relatifs à la sûreté & sécurité physique, à la continuité d’activité, aux externalisations, à la gestion de crise et aux contrôles de Crédit Agricole SA et du Groupe Crédit Agricole. Elles assurent également les productions réglementaires relatives aux risques opérationnels (i.e. calcul des exigences en fonds propres au titre du risque opérationnel, stress tests) et le pilotage métier (« coverage ») des entités dont le risque principal est opérationnel ou informatique.

Dans ce cadre, vos principales missions portent sur la définition et la mise en œuvre du cadre normatif relatif aux dispositifs de contrôles permanents Groupe et aux risques opérationnels & informatiques (hors conformité), en particulier :

• La mise à jour des normes Groupe relatives à la gestion des contrôles permanents (organisation, gouvernance, modalités de contrôles, etc.) et aux risques opérationnels et informatiques / gestion de crise, applicables à l’ensemble des entités ; ainsi que les guides de contrôles liés.

• La vérification du bon déploiement de ces normes/guides dans les entités, en lien avec les pilotes métiers (filiales, caisses régionales).

• La contribution à l’identification de contrôles communs au sein des entités, et leur mise à jour régulière.

• L’organisation de la mise à jour du référentiel groupe d’indicateurs 2.2c (sollicitation des experts des risques et de la conformité, formalisation des contrôles, définition et suivi d’un planning dédié, comitologie) et l’intégration de ces contrôles dans les outils groupe (saisie, définition de l’applicabilité des contrôles en lien avec les pilotes/experts métiers).

• La revue qualité et le challenge des résultats de contrôles 2.2C remontés par les entités du groupe sur les thématiques de risques opérationnels & informatiques (analyse de la pertinence des plans d’actions, pistes d’audit, cotation des indicateurs, respect des fréquences définies notamment…), en lien avec les pilotes métiers.

• L’adéquation des outils, en lien avec les équipes projets IT internes et CA-CIB/GIT (évolutions, bugs, obsolescences, assistance des entités) liés aux dispositifs de contrôles.

• Le reporting régulier aux instances de gouvernance (Comité des Risques du Conseil d’Administration ; Comité de Contrôle Interne Groupe ; Comité de Pilotage des Risques Opérationnels et Informatiques…) de l’ensemble de dispositif de contrôle permanent (résultats des contrôles ; points d’attention ; décisions à prendre notamment).

• La coordination des actions de formation, et accompagnement des entités dans la mise en œuvre et mise à jour des dispositifs de contrôle permanent.

• La participation aux missions d’inspection internes et externes et la remédiation des recommandations en découlant.