Rssi h/f (CDI) in Paris

Job DescriptionNotre client, banque privée de renom, recherche son futur RSSI F/H Déclinaison du cadre de référence \n
\nDécline la SSI Groupe sur le périmètre Banque Privée, en fonction d'exigences règlementaires ou opérationnelles éventuellement plus restrictives ou de spécificités Métier ou en fonction du niveau de risque résiduel diagnostiqué \n
\nMet en uvre et anime la gouvernance des risques SSI, notamment au travers d'une comitologie adaptée et en accord avec les principes directeurs du Groupe \n
\nRelaie les messages émis par la Direction CyberSécurité Groupe aux acteurs concernés contribuant à la sécurité des systèmes d'Information \nEvaluation des risques SI et de sécurité SI \n
\nContribue à la cartographie des risques opérationnels en mesurant le niveau des risques SI et SSI, notamment au travers du niveau d'application de la politique de sécurité et la mesure du niveau des risques SI et SSI issus des prestataires \n
\nParticipe aux groupes de travail et, selon les besoins, aux Comités Sécurité des SI du Groupe \n
\nParticipe à la gouvernance déployée afin de superviser les prestataires, et notamment procède à l'analyse les conclusions des rapports d'audits et des tests de sécurité réalisés par les prestataires \nPilotage des risques SI et de sécurité SI liés à l'externalisation \n
\nParticipe à la comitologie liée aux risques, notamment SI et de sécurité SI, avec les prestataires \n
\nPilote le suivi de la sécurité SI des prestataires critiques ou importants \n
\nIntervient dans les phases de sélection et de contractualisation des prestataires \nCouverture des risques de sécurité SI \n
\nVeille à la réalisation des plans d'actions de maîtrise des risques SSI identifiés notamment lors des missions d'audit internes ou externes \n
\nRéalise dans le cadre de la gouvernance des projets les analyses de risques liés à la sécurité des SI \n
\nApprouve les demandes de dérogations liées aux projets \nSensibilisation aux risques SSI \n
\nDéploie la culture du risque SSI, notamment en déclinant le plan de sensibilisation à la sécurité des SI du Groupe \n
\nDéfinit et réalise des actions de sensibilisation spécifiques \nCollecte et analyse des incidents de sécurité SI \n
\nCollecte et analyse les incidents de sécurité SI et subis par les partenaires et prestataires \n
\nParticipe à la notification des incidents majeurs devant être notifiés aux autorités de tutelle \n
\nVeille à la réalisation de post mortem \nContrôles et reportings \n
\nDéfinit avec le Contrôle Permanent le plan de contrôle SSI et participe à sa mise en uvre \n
\nParticipe, sur son périmètre, à l'élaboration des reportings réglementaires \n
\nPrépare les éléments relatifs à la sécurité des SI pour le Comité de Pilotage des Risques et le Comité des Risques \n
\nRenseigne les tableaux de bord adossés aux risques \n
\nRapporte l'exposition aux risques liés à la sécurité SI au RSSI Groupe, alerte en cas d'incident ou de risque majeur ou critique \nPilotage de projets SSI \n
\nPilote les actions ou projets de mise en uvre de mesures de sécurité SI à sa charge \n
\nPilote les projets de mise en conformité réglementaire lorsque pertinent (DORA)\nGestion des Habilitations \n
\nDéfinit le processus de gestion des habilitations au SI \n
\nContribue au processus de gestion des habilitations, notamment dans le cadre des validations d'octroi d'habilitations discrétionnaires, ainsi que dans le processus de revue des profils. \nPilotage du dispositif RGPD \n
\nSupervise le RIL dans les missions qui lui sont confiées \n
\nParticipe aux comités traitant la thématique RGPD au niveau du Groupe \n
\nPrépare les éléments relatifs à la RGPD pour le Comité de Pilotage des Risques et le Comité des Risques Expérience en tant que RSSI ou RSSI adjoint \n
\nPremière expérience en banque, assurances ou finance, environnements règlementés.