Assistant Rssi-rpca

**Description de l’entreprise**:
Acteur responsable1, parmi les leaders européens de la gestion institutionnelle2, Ostrum Asset Management accompagne ses clients opérant avec des contraintes de passif, sur l’ensemble de la chaîne de valeur de l’investissement : gestion d’actifs avec 386 Mds € d’encours sous gestion3 et prestations de services dédiées.
- IPE Top 500 Asset Managers (Investment & Pensions Europe) 2025 a classé Ostrum AM, au 9e rang des plus importants gestionnaires d’actifs institutionnels au 31/12/2024. Les références à un classement ne préjugent pas des résultats futurs de la société de gestion.
- Source : Ostrum Asset Management, données consolidées à fin juin 2025.

**Poste et missions**:
Au sein de l’équipe Sécurité du Système d'Information, vous rejoignez l'équipe en tant qu'Assistant RSSI-RPCA. Dans cette équipe, nous travaillons à la mise en place d'un dispositif de résilience opérationnelle numérique, qui repose sur trois piliers principaux : la gestion du risque technologique, la mise en place d'un dispositif de continuité d'activité et la supervision du risque de tiers. Ces piliers comprennent l'analyse des risques, l'intégration de la sécurité et de la continuité dans les projets, ainsi que les contrôles, les audits de sécurité et la sensibilisation.

Au quotidien, vous avez pour missions de:

- Identifier, analyser, mesurer et surveiller les risques technologiques liés à la cybersécurité, aux projets, à la continuité d'activité et à la protection des données de l'entreprise ;
- Assurer, avec le reste de l'équipe, un rôle de conseil et de supervision des équipes métiers sur les sujets de gestion des risques, des vulnérabilités et des menaces technologiques ;
- Participer à la présentation de ces risques auprès de la direction générale ;
- Contribuer à la sensibilisation des collaborateurs et de la direction générale ;
- Collaborer au sein d’un Groupe avec une communauté d’experts.

Vous travaillez dans un environnement international, au sein d’une communauté d’experts qui place l’excellence, l’impact et l’action collective au cœur de tout ce qu’elle entreprend.

**#TransformativeFinance**

Ce poste est basé à Paris avec la possibilité de télétravailler.

En tant que Top Employer, nous plaçons nos collaborateurs au centre de nos attentions. Des dispositifs de mobilité interne, développement de carrière et de formation vous permettent de grandir et de vous épanouir tout au long de votre parcours.

Vous évoluez dans un environnement de travail hybride, inclusif et favorisant le collaboratif.

Vous avez également la possibilité de vous engager en faveur de la société et de causes qui vous tiennent à cœur via notre fondation d’entreprise.

**A propos du processus de recrutement**

Vous serez contacté par l’un de nos recruteurs avant de rencontrer nos experts métier (manager, membre de l’équipe ou de la filière métier).

**Profil et compétences requises**:
A propos de vous : Si vous vous reconnaissez dans la description suivante, vous êtes fait pour travailler avec nous

De formation supérieure, vous disposez d'au moins 3 ans d’expérience dans des fonctions de gestion des risques, continuité d'activité et sécurité de l'information.

Vous maîtrisez:

- La gouvernance de la cybersécurité et la cartographie des risques ;
- La classification et la protection des données ;
- La gestion des accès et des incidents ;
- La résilience opérationnelle ;
- Les réglementations et normes liées à la protection des systèmes d'information (DORA, RGPD, ISO 27001, 27005, 22301).

Vous avez un excellent relationnel, une très bonne capacité d’écoute, vous êtes:

- Reconnu pour votre autonomie, votre capacité à challenger et à promouvoir une approche des contrôles axée sur les risques.

Vous maîtrisez l’anglais avec un niveau B2.