Référent Risques Cyber
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
La direction de la Sécurité est garant des bonnes pratiques en matière d’implémentation des règles de sécurité dans les projets (incluant la partie gestion des identités et accès), ainsi que de la mise en place des outils de contrôle. Elle administre et supervise la sécurité du SI en détectant, analysant et remédiant les incidents de cyber sécurité. La direction SECU est également point d’entrée sur les grands programmes SECU tel que le pilotage de l’implémentation des directives de la Loi de Programmation Militaire et autres projets en lien avec la mise en conformité et répondant aux contraintes réglementaires.
À propos du poste
Au sein du domaine Pilotage et Programmes (PPRG) et de l’équipe ASP, vous accompagnerez les différentes Directions Métier à intégrer la sécurité dans les projets.
Responsabilités
Description de la mission
- Vous accompagnerez les différentes Directions Métier à intégrer la sécurité dans les projets.
Objectifs de la prestation
- Garantie de la qualité des analyses
- Vérifier la cohérence, l’exhaustivité et la pertinence des analyses de risques cyber réalisées via EGERIE par les analystes
- Mise à jour du framework de risques cyber
- Faire adopter, maintenir et garantir le cadre méthodologique de la Banque en termes d’analyse de risque Cyber (EBIOS Risk Manager)
- Garant des framework risques cyber « traditionnel » et IA (mise à jour, application, intégration, formation)
- Veille réglementaire et normative
- Suivre les mises à jour des référentiels (RGPD, NIS2, DORA, etc.) et intégrer les nouvelles exigences dans l’outil d’Analyse de risque (Egerie).
- Lien avec l’éditeur d’EGERIE
- Être l’interlocuteur privilégié avec l’éditeur sur les évolutions de l’outil Egerie : remonter les besoins, participer aux comités utilisateurs, tester les nouvelles versions, et s’assurer de l’alignement entre l’outil et le framework interne.
- Amélioration continue des processus
- Optimiser les méthodologies d’analyse, les workflows dans EGERIE, et les indicateurs de risque.
- Reporting et communication
- Présenter les résultats, les améliorations apportées et les évolutions d’EGERIE aux parties prenantes.
- Maitrise des SI et des risques associés
- Connaissance générale des Si Bancaires
Compétences requises
Environnement technique
- Connaissances globales de la cybersécurité (PAM / IAM / Chiffrement / Sécurité des infras et du réseau / Gestion des secrets / Certificats / …)
- Maitrise des SI et des risques associés
- Connaissance générale des Si Bancaires
Compétences clés demandées par le client
- Connaissances globales de la cybersécurité (PAM / IAM / Chiffrement / Sécurité des infras et du réseau / Gestion des secrets / Certificats / …)
- Niveau 3 : Maitrise / Garantit, conseille
Savoir-être
- Capacité d’analyse et esprit critique
- Pédagogie et communication claire
- Formaliser un support / rédiger un document / synthétiser
- Travail en équipe
- Être force de proposition
Compétences préférées
- Expérience avec des programmes de mise en conformité réglementaire (RGPD, NIS2, DORA, etc.) intégrés dans des outils d’analyse de risque comme Egerie.