Contexte
La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique).
Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe.
Rôle et responsabilités principales
-
Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel
-
Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité
-
Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise)
-
Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2
-
Contribuer ou piloter des revues de sécurité et tests d'intrusion
-
Assurer le suivi des plans de remédiation visant à réduire les risques
-
Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…)
Livrables attendus
-
Roadmap SSI et plan SSI annuel
-
Référentiel de contrôles permanents
-
Rapports de contrôles permanents de niveau 2
-
Rapports de revues de sécurité / tests d'intrusion
-
Plans de remédiation et suivi associé
-
Rapports d'audit IT sur référentiels normatifs
-
Processus documentés du modèle de gestion des risques TRM
#J-18808-Ljbffr
Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité in Charenton-le-Pont employeur : Hexagone Digitale
Hexagone Digitale est un employeur de choix, offrant un environnement dynamique et collaboratif à Paris, où l'innovation et la créativité sont au cœur de notre culture d'entreprise. Nous valorisons le développement professionnel de nos employés en proposant des opportunités de formation continue et des projets stimulants dans le domaine des systèmes d'information. Rejoindre notre équipe, c'est faire partie d'une entreprise qui soutient activement la croissance personnelle et professionnelle tout en contribuant à des solutions significatives pour nos clients.
