Rssi h/f (CDI) in Cormeilles-en-Parisis

Notre client, banque privée de renom, recherche son futur RSSI F/H.

Déclinaison du cadre de référence :

• Décline la SSI Groupe sur le périmètre Banque Privée, en fonction d'exigences règlementaires ou opérationnelles éventuellement plus restrictives ou de spécificités Métier ou en fonction du niveau de risque résiduel diagnostiqué.

Mise en œuvre et animation de la gouvernance des risques SSI :

• Anime la gouvernance des risques SSI, notamment au travers d'une comitologie adaptée et en accord avec les principes directeurs du Groupe.
• Relaie les messages émis par la Direction CyberSécurité Groupe aux acteurs concernés contribuant à la sécurité des systèmes d'Information.

Évaluation des risques SI et de sécurité SI :

• Contribue à la cartographie des risques opérationnels en mesurant le niveau des risques SI et SSI, notamment au travers du niveau d'application de la politique de sécurité et la mesure du niveau des risques SI et SSI issus des prestataires.
• Participe aux groupes de travail et, selon les besoins, aux Comités Sécurité des SI du Groupe.
• Participe à la gouvernance déployée afin de superviser les prestataires, et notamment procède à l'analyse des conclusions des rapports d'audits et des tests de sécurité réalisés par les prestataires.

Pilotage des risques SI et de sécurité SI liés à l'externalisation :

• Participe à la comitologie liée aux risques, notamment SI et de sécurité SI, avec les prestataires.
• Pilote le suivi de la sécurité SI des prestataires critiques ou importants.
• Intervient dans les phases de sélection et de contractualisation des prestataires.

Couverture des risques de sécurité SI :

• Veille à la réalisation des plans d'actions de maîtrise des risques SSI identifiés notamment lors des missions d'audit internes ou externes.
• Réalise dans le cadre de la gouvernance des projets les analyses de risques liés à la sécurité des SI.
• Approuve les demandes de dérogations liées aux projets.

Sensibilisation aux risques SSI :

• Déploie la culture du risque SSI, notamment en déclinant le plan de sensibilisation à la sécurité des SI du Groupe.
• Définit et réalise des actions de sensibilisation spécifiques.

Collecte et analyse des incidents de sécurité SI :

• Collecte et analyse les incidents de sécurité SI subis par les partenaires et prestataires.
• Participe à la notification des incidents majeurs devant être notifiés aux autorités de tutelle.
• Veille à la réalisation de post mortem.

Contrôles et reportings :

• Définit avec le Contrôle Permanent le plan de contrôle SSI et participe à sa mise en œuvre.
• Participe, sur son périmètre, à l'élaboration des reportings réglementaires.
• Prépare les éléments relatifs à la sécurité des SI pour le Comité de Pilotage des Risques et le Comité des Risques.
• Renseigne les tableaux de bord adossés aux risques.
• Rapporte l'exposition aux risques liés à la sécurité SI au RSSI Groupe, alerte en cas d'incident ou de risque majeur ou critique.

Pilotage de projets SSI :

• Pilote les actions ou projets de mise en œuvre de mesures de sécurité SI à sa charge.
• Pilote les projets de mise en conformité réglementaire lorsque pertinent (DORA).

Gestion des Habilitations :

• Définit le processus de gestion des habilitations au SI.
• Contribue au processus de gestion des habilitations, notamment dans le cadre des validations d'octroi d'habilitations discrétionnaires, ainsi que dans le processus de revue des profils.

Pilotage du dispositif RGPD :

• Supervise le RIL dans les missions qui lui sont confiées.
• Participe aux comités traitant la thématique RGPD au niveau du Groupe.
• Prépare les éléments relatifs à la RGPD pour le Comité de Pilotage des Risques et le Comité des Risques.

Expérience :

• Première expérience en banque, assurances ou finance, environnements règlementés.