Adjoint RSSI – Gouvernance SSI et Résilience Opérationnelle

L’adjoint(e) RSSI assiste le RSSI dans la définition, la mise en œuvre, le
pilotage et le contrôle du dispositif de sécurité des systèmes
d’information et de continuité d’activité du Groupe Dexia.

Il/elle contribue opérationnellement et stratégiquement à la gouvernance
SSI/BCP, au pilotage des risques cyber et ICT, à la gestion des incidents
de sécurité, ainsi qu’au suivi des projets de transformation et au suivi
des prestataires critiques sur le périmètre de la cybersécurité et de la
gestion de crise.

Missions principales
Gouvernance, risques et conformité
· Contribuer à la définition et à la mise à jour des politiques,
procédures et référentiels de Sécurité des Systèmes d’Information (SSI) et
de Continuité d’Activité.

· Participer à l’évaluation et au suivi des risques SSI/BCP
(cartographies, RCSA Cyber (Risk & Control Self-Assessment), indicateurs
clés de risque (KRI).

· Coordonner et suivre les plans de remédiation liés aux risques
cyber et de continuité.

· Coordonner les différents acteurs (fournisseurs, prestataires,
partenaires …) intervenant dans la cybersécurité de Dexia.

· Contribuer aux interactions avec l’audit interne, la conformité, le
contrôle permanent et les autorités de supervision (ACPR, AMF…) le cas
échéant.

Pilotage opérationnel de la sécurité
· Participer à l’intégration de la sécurité dans les projets
(analyses de risques, questionnaires sécurité, comités d’architecture).

· Suivre les contrôles de sécurité : gestion des identités et des
accès (IAM), habilitations, accès logiques, contrôles récurrents.

· Contribuer à l’analyse, à la gestion et au suivi des incidents de
sécurité et de continuité.

· Piloter la réalisation des indicateurs de sécurité (KRI, tableaux
de bord SSI/BCP) à destination du management et des instances de
gouvernance.

· Superviser les projets de renforcement de la sécurité cyber et des
équipes dédiées.

Continuité d’activité et gestion de crise
· Contribuer à la définition, à la mise à jour et au test des Plans
de Continuité d’Activité et Plan de Reprise d’Activité (PCA/PRA).

· Accompagner les directions métiers dans l’expression de leurs
besoins de continuité (RTO, RPO, criticité des processus).

· Participer à la préparation des scénarios de crise et aux exercices
associés (détailler lesquels…).

Coordination et représentation
· Participer aux comités de pilotage SSI/BCP internes (CPSSI) et aux
comités sécurité avec les prestataires et partenaires externes.

· Contribuer aux projets stratégiques de transformation sous l’angle
SSI et continuité.

· Assurer une veille méthodologique, réglementaire et technologique
en cybersécurité (DORA, IA Act, NIST, Normes ISO 27001, etc.).

· Assurer le back-up du RSSI en cas d’absence.

Formation
· Formation supérieure (Ingénieur, Master) en Systèmes d’Information
ou en Cybersécurité.

· Certification professionnelle reconnue en cybersécurité : CISSP,
CISM ou équivalent.

· Certifications appréciées : CCSP, ISO/IEC 27001 Lead Implementer ou
Lead Auditor.

Expérience
· Expérience significative en sécurité des systèmes d’information
d'au moins 10 ans, acquise dans un environnement réglementé (banque,
assurance, secteur financier) ou dans un cabinet de conseil spécialisé.

Compétences techniques et fonctionnelles
· Solide maîtrise des concepts SSI, cyber risques et continuité
d’activité.

· Connaissance des référentiels et normes (ISO 27001/27002, NIST,
bonnes pratiques cyber).

· Capacité à piloter des risques, des indicateurs et des plans
d’actions.

· Compréhension des enjeux IAM, gestion des accès, sécurité des
infrastructures et des prestataires.

Compétences comportementales
· Forte capacité d’analyse et de synthèse.

· Rigueur intellectuelle, sens de l’organisation et fiabilité.

· Excellentes capacités de communication et d’influence auprès
d’interlocuteurs variés (management, métiers, DSI, partenaires,
régulateurs…).

· Aptitude à travailler en transversal avec des interlocuteurs
métiers, IT et contrôle.

Langues
· Anglais courant à professionnel (oral et écrit), indispensable.

Enjeux du poste
· Contribution directe à la maîtrise des risques cyber et de
continuité du Groupe.

· Poste clé dans la gouvernance SSI et la résilience opérationnelle.

· Remplacement du RSSI pendant son absence.