Expert Sécurité TIC

Depuis la création de la première Banque Populaire à Angers en 1878,
Banque Populaire accompagne et soutient les particuliers et les
professionnels dans l’atteinte de leurs objectifs, petits ou grands.Ancrée
dans le tissu économique local et fidèle à ses valeurs coopératives, Banque
Populaire s’est développée avec et pour ses clients, devenant un acteur
majeur de la vie économique et sociale des territoires.Grâce à une relation
humaine de proximité, un circuit court de décision et une plus grande
digitalisation de leurs offres et services, les établissements Banque
Populaire offrent aujourd’hui à leurs clients particuliers et à leur
famille des services de banque et d’assurance complets et accessibles en
ligne. Et ils sont toujours aux côtés des entrepreneurs pour les aider à
développer et pérenniser leur activité. Quelles seront vos missions ?

La Direction des Risques, de la Protection et du Contrôle recherche un(e) expert(e) en sécurité des technologies de l’information et de la communication pour rejoindre la Direction de la sécurité des systèmes d’information, de la continuité d’activité et de la lutte contre les fraudes externes de la BRED.

Rattaché(e) au responsable des risques numériques, vous intégrerez une équipe de quatre collaborateurs. Le poste est basé à Joinville-le-Pont et à La Défense.

Mission principale

Le poste s’articule autour de deux axes, représentant chacun environ 50 % du temps de travail :

• Assurer la gestion des risques liés aux technologies de l’information et de la communication au sein de notre filiale PREPAR-VIE, en veillant au respect de la politique de sécurité informatique du Groupe BRED, à la maîtrise des risques technologiques et à la protection du patrimoine informationnel.
• Piloter et coordonner les projets relatifs à la cybersécurité, à la conformité et à la maîtrise des risques technologiques pour la Direction.

Activités principales

• Assurer le déploiement et le respect de la politique de sécurité du Groupe au sein de PREPAR-VIE, en identifiant et en suivant les risques liés aux systèmes d’information.
• Participer aux analyses de risques, au suivi des incidents de sécurité, à la gestion des accès et à la réalisation des contrôles permanents.
• Préparer les audits, contrôles réglementaires et revues périodiques, tout en sensibilisant les collaborateurs aux enjeux de cybersécurité et en assurant une veille réglementaire.
• Contribuer au pilotage des risques numériques de la Direction à travers la préparation des instances de gouvernance, la consolidation des tableaux de bord et la production des reportings.
• Suivre les recommandations des autorités et des fonctions de contrôle, coordonner la collecte des éléments justificatifs et contribuer aux plans de contrôle.
• Participer à la coordination des sujets de gouvernance, de conformité et de résilience numérique pour les entités du Groupe.

Vous êtes la candidate ou le candidat idéal(e) si :

ous êtes titulaire d’une formation supérieure en gestion des risques, sécurité des systèmes d’information, management des systèmes d’information ou dans un domaine technique équivalent.

Vous justifiez d’une expérience d’au moins quatre à cinq ans dans les domaines de l’informatique, de la cybersécurité ou de la gestion des risques, idéalement acquise au sein d’un environnement complexe, international et/ou du secteur bancaire ou assurantiel.

Vous disposez d’une bonne connaissance des activités bancaires et financières, ainsi que de leur environnement réglementaire. Une certification reconnue en sécurité des systèmes d’information, telle que la certification professionnelle en sécurité des systèmes d’information certifiée ou la certification de responsable de la sécurité des systèmes d’information, serait appréciée.

Compétences requises

• Maîtrise des enjeux de cybersécurité, de gestion des risques technologiques et de sécurité des systèmes d’information.
• Connaissance des exigences réglementaires applicables aux secteurs bancaire et financier.
• Maîtrise des outils bureautiques et aisance dans la production de supports de suivi et de reporting.
• Très bonnes capacités d’analyse, de synthèse et de rédaction.
• Anglais courant, à l’écrit comme à l’oral, avec un niveau minimal correspondant au niveau intermédiaire avancé.
• Excellentes qualités relationnelles, capacité à travailler avec des interlocuteurs variés et à animer des échanges