Contexte
Nos activités nécessitent l'implémentation d'un système de reporting intégré et automatisé. Ce dispositif doit offrir une vision consolidée des risques opérationnels, de la continuité d'activité, de la cybersécurité et de la résilience organisationnelle.
Missions clés
1. Conception
* Développer un modèle de reporting global harmonisé et conforme aux bonnes pratiques du secteur bancaire.
* Identifier les indicateurs de suivi essentiels (KRI, incidents, plans de continuité, vulnérabilités).
* Veiller à l'alignement avec les cadres de gouvernance interne et les exigences réglementaires.
2. Intégration et fiabilisation
* Centraliser les informations provenant des outils GRC, registres de risques, dashboards IT/security et bases incidents.
* Mettre en place des règles de qualité de données et des processus de validation pour assurer leur exhaustivité et cohérence.
3. Automatisation et visualisation
* Développer des workflows de production automatisés pour minimiser les interventions manuelles.
* Concevoir des tableaux de bord dynamiques et des synthèses exécutives pour les comités de direction.
* Faciliter un reporting récurrent, reproductible et évolutif.
4. Gouvernance et transfert
* Collaborer avec les équipes IT, cybersécurité et gestion des risques pour valider les méthodologies.
* Documenter les processus et former les parties prenantes pour assurer l'autonomie et la continuité du dispositif.
Compétences requises
* Maîtrise des outils GRC et de l'analyse de données (BI, dashboards interactifs).
* Connaissance des normes de continuité d'activité (ISO 22301), de gestion des risques (ISO 31000) et de cybersécurité (ISO 27001).
* Expérience en automatisation de reporting (ETL, scripts, workflow management).
* Capacité à synthétiser des informations complexes pour un public exécutif.
* Rigueur dans la qualité et la fiabilité des données.
* Aisance dans la coordination avec plusieurs parties prenantes.
* Langues : Français et anglais professionnels.