Rssi Domaine

**Introduction**
Rejoindre la Direction Cybersécurité du Groupe La Banque Postale c'est rejoindre une Direction dynamique avec de grandes ambitions qui a en charge de:

- Piloter les activités Cybersécurité dans l’ensemble du Groupe La Banque Postale ;
- Prendre des décisions en matière d’investissement pour le domaine Cybersécurité qui reflètent les objectifs métier et la stratégie SSI ;
- S'assurer que les décisions concernant les activités Cybersécurité sont fondées sur la gestion du risque, reflètent l'appétit au risque du Groupe La Banque Postale et sont réalisées conformément aux engagements pris ;
- Etablir une culture Cybersécurité dans toute l'organisation (le comportement de sécurité attendu par chaque individu) ;
- Participer au respect des exigences légales, réglementaires et contractuelles ;
- Intégrer les activités Cybersécurité dans toutes les activités métier (en tenant compte des exigences de sécurité dans la planification des projets, l’identification des budgets ) ;
- Mesurer l’efficacité de la contribution de la Direction Cybersécurité aux objectifs du Groupe La Banque Postale.

**Présentation de l'entreprise**
Rejoindre **La Banque Postale**, c'est intégrer une **banque citoyenne, dynamique et innovante**, qui poursuit un développement accéléré sur les marchés de la banque de détail, de l’assurance et de la gestion d’actifs.

Banque de service public, La Banque Postale accompagne ses clients dans une relation bancaire durable : 10,7 millions de clients particuliers et 400 000 clients entreprises, professionnels, acteurs de l’économie sociale et du secteur public local lui font confiance.

Attentive à ses collaborateurs, elle leur propose des parcours diversifiés et investit dans leur formation tout au long de leur parcours professionnel.

**Vos missions**

Vos principales activités consistent à:
**1. Mettre en œuvre la politique de sécurité des systèmes d’information dans son domaine de responsabilité**:

- Participer à la définition et mettre en place les normes, les standards et les procédures,
- Accompagner les CSSI Métiers du domaine dont il a la charge dans la mise en œuvre des mesures de protection et de surveillance, en intégrant les besoins métier en matière de confidentialité, d’intégrité, de disponibilité et d’éléments de preuve,
- Organiser et superviser les tests de sécurité et accompagner les CSSI Métiers du domaine dont il a la charge pour les projets directement liés à la sécurité pour son domaine de responsabilité,
- Assurer un rôle d’expertise et de support à l’organisation sous gouvernance.

**2. Participer aux analyses de risques et à l’identification des menaces **en s’assurant que les acteurs sécurité de la DSI et les CSSI concernés:

- Informer clairement et exhaustivement la direction des organisations sous gouvernance de tout risque Cyber décelé, de tout incident ou anomalie qui menace ou impacte les systèmes d’information et participent aux actions nécessaires à leur réduction/résolution ;
- Remonter ainsi l’ensemble des éléments permettant de déclencher des actions et de prendre des décisions,
- Proposer des plans de prévention,
- Définir les procédures/processus IT & métiers permettant une protection optimale de l’activité des organisations sous gouvernance,
- Proposer des modes opératoires permettant de limiter l’impact des vulnérabilités du SI sur les activités opérationnelles du métier.

**3. Sensibiliser et former aux enjeux de la sécurité **en étroite coopération avec les CSSI des métiers appartenant au domaine dont il a la charge:

- Etre le relais de la politique du Groupe La Banque Postale,
- Sensibiliser et former les différentes directions IT et/ou métiers,
- Animer les réunions et les sessions d’accompagnement sur le sujet.

**4. Auditer et contrôler**, en coopération avec les CSSI des métiers appartenant au domaine dont il a la charge:

- S’assurer que les plans de sécurité sont définis en adéquation avec les besoins des métiers,

**5. Participer au niveau opérationnel aux crises associées à la sécurité des systèmes d’information**
- Participer à la cellule de crise en cas de crise Cyber de manière active et solidaire à la recherche et à la mise en œuvre des mesures de réduction d’impact.

**Votre profil**
De formation supérieure BAC+5 (école d’ingénieur ou de commerce, université...) justifiant d'une expérience d'au moins 5 ans dans le domaine de la cybersécurité, sur un poste similaire.

Savoir faire
- connaissances en sécurité des technologies de l’information,
- curiosité pour les environnements informatiques nouveaux,
- expérience professionnelle en informatique spécialisée dans les nouvelles technologies, en évaluation/audit de systèmes informatiques et sécurité des systèmes d’information,
- bonne maîtrise rédactionnelle.
- enfin, la connais