Rssi H/F

Notre client, banque privée de renom, recherche son futur RSSI F/H Déclinaison du cadre de référenceDécline la SSI Groupe sur le périmètre Banque Privée, en fonction d'exigences règlementaires ou opérationnelles éventuellement plus restrictives ou de spécificités Métier ou en fonction du niveau de risque résiduel diagnostiquéMet en uvre et anime la gouvernance des risques SSI, notamment au travers d'une comitologie adaptée et en accord avec les principes directeurs du GroupeRelaie les messages émis par la Direction CyberSécurité Groupe aux acteurs concernés contribuant à la sécurité des systèmes d'Information
Evaluation des risques SI et de sécurité SIContribue à la cartographie des risques opérationnels en mesurant le niveau des risques SI et SSI, notamment au travers du niveau d'application de la politique de sécurité et la mesure du niveau des risques SI et SSI issus des prestatairesParticipe aux groupes de travail et, selon les besoins, aux Comités Sécurité des SI du GroupeParticipe à la gouvernance déployée afin de superviser les prestataires, et notamment procède à l'analyse les conclusions des rapports d'audits et des tests de sécurité réalisés par les prestataires
Pilotage des risques SI et de sécurité SI liés à l'externalisationParticipe à la comitologie liée aux risques, notamment SI et de sécurité SI, avec les prestatairesPilote le suivi de la sécurité SI des prestataires critiques ou importantsIntervient dans les phases de sélection et de contractualisation des prestataires
Couverture des risques de sécurité SIVeille à la réalisation des plans d'actions de maîtrise des risques SSI identifiés notamment lors des missions d'audit internes ou externesRéalise dans le cadre de la gouvernance des projets les analyses de risques liés à la sécurité des SIApprouve les demandes de dérogations liées aux projets
Sensibilisation aux risques SSIDéploie la culture du risque SSI, notamment en déclinant le plan de sensibilisation à la sécurité des SI du GroupeDéfinit et réalise des actions de sensibilisation spécifiques
Collecte et analyse des incidents de sécurité SICollecte et analyse les incidents de sécurité SI et subis par les partenaires et prestatairesParticipe à la notification des incidents majeurs devant être notifiés aux autorités de tutelleVeille à la réalisation de post mortem
Contrôles et reportingsDéfinit avec le Contrôle Permanent le plan de contrôle SSI et participe à sa mise en uvreParticipe, sur son périmètre, à l'élaboration des reportings réglementairesPrépare les éléments relatifs à la sécurité des SI pour le Comité de Pilotage des Risques et le Comité des RisquesRenseigne les tableaux de bord adossés aux risquesRapporte l'exposition aux risques liés à la sécurité SI au RSSI Groupe, alerte en cas d'incident ou de risque majeur ou critique
Pilotage de projets SSIPilote les actions ou projets de mise en uvre de mesures de sécurité SI à sa chargePilote les projets de mise en conformité réglementaire lorsque pertinent (DORA) Gestion des HabilitationsDéfinit le processus de gestion des habilitations au SIContribue au processus de gestion des habilitations, notamment dans le cadre des validations d'octroi d'habilitations discrétionnaires, ainsi que dans le processus de revue des profils.
Pilotage du dispositif RGPDSupervise le RIL dans les missions qui lui sont confiéesParticipe aux comités traitant la thématique RGPD au niveau du GroupePrépare les éléments relatifs à la RGPD pour le Comité de Pilotage des Risques et le Comité des Risques Expérience en tant que RSSI ou RSSI adjointPremière expérience en banque, assurances ou finance, environnements règlementés.