RSSI BPCE SI

Depuis la création de la première Banque Populaire à Angers en 1878,
Banque Populaire accompagne et soutient les particuliers et les
professionnels dans l’atteinte de leurs objectifs, petits ou grands.Ancrée
dans le tissu économique local et fidèle à ses valeurs coopératives, Banque
Populaire s’est développée avec et pour ses clients, devenant un acteur
majeur de la vie économique et sociale des territoires.Grâce à une relation
humaine de proximité, un circuit court de décision et une plus grande
digitalisation de leurs offres et services, les établissements Banque
Populaire offrent aujourd’hui à leurs clients particuliers et à leur
famille des services de banque et d’assurance complets et accessibles en
ligne. Et ils sont toujours aux côtés des entrepreneurs pour les aider à
développer et pérenniser leur activité. Poste et missions

Au sein du Pôle Secrétariat Général, vous managerez une équipe de 15 personnes et dirigerez le domaine Sécurité dont la mission est de définir et mettre en œuvre la stratégie de gestion des risques Cyber & IT de BPCE SI. Les principales activités sont les suivantes :

• La gestion et la surveillance des risques Cyber & IT
• La mise en œuvre des dispositifs pour assurer la sécurité des systèmes d’information, prévenir les cyber-risques et garantir la conformité aux règlementations bancaires et assurances.
• Le pilotage des dispositifs de contrôles permanents de niveau 2
• Le reporting aux instances risques de BPCE SI et du Groupe.

Rattaché.e au Secrétaire Général de BPCE SI, vous assurerez la fonction de RSSI & Manager leader IT en charge du domaine sécurité.

Vos principales missions :

• Manager votre équipe d’une quinzaine de collaborateurs experts en sécurité. Leurs donner une vision claire des objectifs de l’entreprise et du Groupe, partager le sens des priorités et les faires progresser dans leur expertise et leur performance.
• Définir et piloter les dispositifs de maîtrise des risques appropriées en cohérence avec les politiques définies par le Groupe dans le but de protéger les activités des métiers bancaires et assurances et ceux de l’IT.
• Identifier les menaces et les points de faiblesse, mesurer et surveiller les risques de sécurité, donner les moyens aux équipes opérationnelles de piloter & gérer leurs risques, et piloter les plans de remédiations.
• Sensibiliser les collaborateurs de l’entreprise aux menaces cyber, aux bonnes et aux mauvaises pratiques de gestion des risques IT.
• Reporter régulièrement de l’évolution des risques IT dans les différents Comité Risques de l’entreprise (Conseil d’Administration, Comité de Direction Générale, Comité de contrôle interne, Comité des risques entreprises et Comité des risques plateformes).
• Contribuer et piloter les projets visant à améliorer les dispositifs de maîtrise des risques.
• Contribuer aux travaux du Groupe sur différents sujets notamment la définition des politiques TRM (Technology Risk Management).

Profil et compétences requises

Le profil recherché ?

De formation niveau Bac+5 en Sécurité des Systèmes d’Information avec des connaissances en contrôles permanents, gestion des risques, cybersécurité, risques IT, vous disposez d’une expérience avérée en management dans le domaine de la gestion des risques cyber et technologiques.

• Très bonnes connaissances en informatique, Sécurité des Systèmes d’Information et risques IT
• De belles qualités relationnelles et une forte capacité à travailler en coopération avec les différentes entités du Groupe
• Des qualités de leader pour animer, fédérer et embarquer un collectif jeune et dynamique
• Pugnace et rigoureux dans la mise en œuvre des règles, normes et consignes en matière de sécurité
• De solides capacité de communication, de synthèse et un sens aigu des priorités.
• La capacité à porter et à défendre les intérêts de nos clients et de BPCE SI
• Savoir identifier et anticiper les risques liés à son activité, alerter si nécessaire et proposer des solutions
• Connaître les normes et outils de sécurité / conformité / les outils de mesure des risques
• Etre curieux des évolutions de son métier, de ce que font nos confrères, des nouvelles technologies pour proposer et porter les transformations de son domaine
• De solide capacités d’adaptation permettant de faire face sereinement aux évolutions permanente du domaine sé