Manager des Risques et de l’Assurance de l’Entreprise – VAE

Evaluation et prévention des risques de l’entreprise dans un contexte de ruptures :

• Mettre en place des inspections et des analyses de l’ensemble des sites de l’entreprise
• Assurer l’inspection annuelle de l’ensemble des sites de l’entreprise
• Vérifier la concordance entre les nouveaux événements susceptibles d’impacter négativement l’entreprise et les nouvelles offres proposées par les professionnels de l’assurance, afin de prévoir de nouvelles couvertures pour les nouveaux risques identifiés
• Évaluer les risques de l’entreprise et estimer leurs conséquences et leurs impacts sur le capital financier, informationnel et humain de l’entreprise
• Formaliser les risques de l’entreprise en définissant des échelles de risques afin de préparer l’élaboration d’une cartographie
• Cartographier les risques de l’entreprise
• Analyser et prendre en compte les nouveaux enjeux d’un environnement, non prévisibles en lien avec les risques émergents et systémiques, leurs conséquences afin d’envisager des solutions de couvertures autres que celles des sociétés d’assurance
• Réaliser une cartographie des risques digitaux
• Analyser les temps de résolution des incidents de sécurité découverts dans l’entreprise afin d’apprécier la réactivité dans leur traitement
• Anticiper les besoins de mise en oeuvre d’un plan d’investissement dans la protection de l’entreprise en sécurité informatique et en architecture IT résiliente, afin d’assurer la sécurité numérique des activités et des flux d’informations
• Participer à des initiatives collectives, à des conseils cyber au niveau sectoriel afin d’organiser sa propre résilience, d’identifier des mesures organisationnelles, techniques et procédurales garantes d’une réduction de risques à un niveau acceptable, ou d’aider les assureurs à mieux appréhender les réalités du terrain

Conseiller la mise en œuvre d’une culture du risque au sein de l’entreprise

• Définir les objectifs de la stratégie de gestion des risques à partir de leur analyse et des besoins de couverture associés
• Calculer les effets économiques potentiels d’une absence de mesures et les comparer aux coûts des actions à prévoir afin de permettre aux décisionnaires d’en apprécier la pertinence et la priorité
• Déterminer les garanties nécessaires à la couverture des risques de l’entreprise qui devront être prises en charge par les assureurs afin de cadrer la recherche de solutions d’assurance optimales
• Comparer les différentes solutions d’assurance disponibles en tenant compte des évolutions des réglementations et des produits du marché de financement des risques afin de choisir la plus adaptée aux risques identifiés de l’entreprise
• Définir et concevoir une stratégie de gestion des risques de l’entreprise pour l’ensemble des risques identifiés, priorisés, par le biais d’un dispositif de mesures et de processus adaptés aux différents types de risques identifiés, afin de réduire la probabilité de leur survenance et de veiller au meilleur rapport bénéfices/coûts
• Sensibiliser, informer et former le cas échéant l’ensemble des parties prenantes de l’organisation, en prenant en compte les spécificités des travailleurs en situation de handicap, à une culture de risque commune
• Mettre en oeuvre la stratégie de gestion des risques et piloter la démarche de cyber risk management, en la déclinant auprès de l’ensemble des sites et des postes de l’entreprise pour atteindre les objectifs définis dans les conditions de complexité propres à cet environnement
• Suivre l’application de la stratégie de gestion des risques avec agilité et réactivité, à l’aide d’outils et d’indicateurs de suivi et de performance, afin de mettre en place d’éventuelles actions d’amélioration et d’identifier les risques non repérés lors de la phase d’analyse
• Reporter aux entités dirigeantes et décisionnaires de l’entreprise les résultats de la stratégie de gestion des risques mise en place
• Définir et mettre en place un programme d’optimisation de la stratégie de gestion des risques, à l’aide de recueils d’informations, de retours d’expériences, d’une veille sur les nouveaux risques et les nouveaux produits d’assurance du marché, afin d’inscrire la stratégie dans une démarche d’amélioration continue
• Assurer une veille législative, en matière de prise en charge, d’indemnisations et d’aides de l’Etat face aux différents risques non couverts par les assurances, ou d’aides exceptionnelles pouvant faire jurisprudence, en prenant soin de maîtriser les enjeux et processus opératoires afin de les mettre en oeuvre de façon optimale
• Coordonner les différentes sources d’informations et les expertises, afin de faire évoluer le dispositif de gestion des risques, de l’adapter aux situations nouvelles et d’apporter de la valeur ajoutée aux décisions prises
• Identifier et intégrer des innovations, en élaborant ses propres outils de prévention et en s’ouvrant à des nouvelles collaborations, afin de combler le vide de solutions laissé par les sociétés d’assurance face à la trop grande volatilité du risque
• Examiner l’opportunité des indemnisations éventuelles proposées par l’Etat
• Suivre les différents projets et dispositions européens en matière de sécurité informatique,  pour permettre aux acteurs des services financiers (assurance et banque) d’être armés en cas d’attaque cyber

Contrôler la mise en place et le suivi d’un plan de continuité d’activité (PCA) :

• Analyser le contexte d’une crise hypothétique pour l’entreprise et en apprécier les enjeux, la nature et les niveaux de risques avérés, les conséquences sur l’organisation, afin de définir les objectifs stratégiques, de préparer en anticipation le plan de continuité d’activité, et d’accompagner chaque manager à préparer le sien
• Élaborer ou faire élaborer par les managers le plan de continuité d’activité grâce à des dispositifs et procédures de détection et de qualification des effets liés à la situation de crise,  afin de permettre à l’organisation de limiter optimalement les impacts de la crise sur son activité
• Communiquer auprès des parties prenantes le plan de continuité d’activité
• Contrôler les résultats des plans de continuité d’activité réalisés par les managers de site, à travers leur mise en place et leur déploiement, pour vérifier l’adéquation aux besoins de protection propres à chaque organisation  et assurer l’efficacité globale de la continuité d’activité
• Accompagner les entités dirigeantes de l’organisation dans leurs prises de décisions et leurs communications en interne et en externe, lors des situations de crise, pour leur permettre d’adapter, en toute connaissance, leurs orientations stratégiques à la situation de crise vécue
• Assurer la mise en oeuvre de plans de secours de continuité d’activité pour les couvertures cyber, de pandémie, de risques climatiques à l’aide d’un comparatif des solutions internes ou externes hors sociétés d’assurance, afin de choisir la solution favorisant la reprise d’activité la plus rapide
• Capitaliser sur les expériences vécues en gestion de crise, afin d’identifier des solutions éprouvées qui garantissent le niveau de sécurité approuvé, afin de retrouver la confiance des partenaires, clients et investisseurs
• Constituer l’équipe de supervision et de contrôle du plan de continuité d’activité de gestion de crise en planifiant sa mise en oeuvre, selon les compétences, responsabilités et disponibilités de chacun afin d’en assurer le déploiement
• Manager la mise en oeuvre du plan de continuité de gestion de crise
• Superviser la mise en oeuvre du plan de continuité de gestion de crise en contrôlant les résultats obtenus auprès des équipes afin d’identifier les nouvelles difficultés rencontrées et de déclencher des prises de décisions tactiques