Rssi h/f

Il y a 2 jours

Paris HôteldeVille, Île-de-France WILLIAM SINCLAIR Temps plein

Job Description

Vous voulez postuler ? Lisez toutes les informations sur ce poste ci-dessous, puis cliquez sur le bouton "Postuler".

Notre client, banque privée de renom, recherche son futur RSSI F/H Déclinaison du cadre de référence

Décline la SSI Groupe sur le périmètre Banque Privée, en fonction d'exigences règlementaires ou opérationnelles éventuellement plus restrictives ou de spécificités Métier ou en fonction du niveau de risque résiduel diagnostiqué

Met en uvre et anime la gouvernance des risques SSI, notamment au travers d'une comitologie adaptée et en accord avec les principes directeurs du Groupe

Relaie les messages émis par la Direction CyberSécurité Groupe aux acteurs concernés contribuant à la sécurité des systèmes d'Information

Evaluation des risques SI et de sécurité SI

Contribue à la cartographie des risques opérationnels en mesurant le niveau des risques SI et SSI, notamment au travers du niveau d'application de la politique de sécurité et la mesure du niveau des risques SI et SSI issus des prestataires

Participe aux groupes de travail et, selon les besoins, aux Comités Sécurité des SI du Groupe

Participe à la gouvernance déployée afin de superviser les prestataires, et notamment procède à l'analyse les conclusions des rapports d'audits et des tests de sécurité réalisés par les prestataires

Pilotage des risques SI et de sécurité SI liés à l'externalisation

Participe à la comitologie liée aux risques, notamment SI et de sécurité SI, avec les prestataires

Pilote le suivi de la sécurité SI des prestataires critiques ou importants

Intervient dans les phases de sélection et de contractualisation des prestataires

Couverture des risques de sécurité SI

Veille à la réalisation des plans d'actions de maîtrise des risques SSI identifiés notamment lors des missions d'audit internes ou externes

Réalise dans le cadre de la gouvernance des projets les analyses de risques liés à la sécurité des SI

Approuve les demandes de dérogations liées aux projets

Sensibilisation aux risques SSI

Déploie la culture du risque SSI, notamment en déclinant le plan de sensibilisation à la sécurité des SI du Groupe

Définit et réalise des actions de sensibilisation spécifiques

Collecte et analyse des incidents de sécurité SI

Collecte et analyse les incidents de sécurité SI et subis par les partenaires et prestataires

Participe à la notification des incidents majeurs devant être notifiés aux autorités de tutelle

Veille à la réalisation de post mortem

Contrôles et reportings

Définit avec le Contrôle Permanent le plan de contrôle SSI et participe à sa mise en uvre

Participe, sur son périmètre, à l'élaboration des reportings réglementaires

Prépare les éléments relatifs à la sécurité des SI pour le Comité de Pilotage des Risques et le Comité des Risques

Renseigne les tableaux de bord adossés aux risques

Rapporte l'exposition aux risques liés à la sécurité SI au RSSI Groupe, alerte en cas d'incident ou de risque majeur ou critique

Pilotage de projets SSI

Pilote les actions ou projets de mise en uvre de mesures de sécurité SI à sa charge

Pilote les projets de mise en conformité réglementaire lorsque pertinent (DORA)

Gestion des Habilitations

Définit le processus de gestion des habilitations au SI

Contribue au processus de gestion des habilitations, notamment dans le cadre des validations d'octroi d'habilitations discrétionnaires, ainsi que dans le processus de revue des profils. xabrpfo

Pilotage du dispositif RGPD

Supervise le RIL dans les missions qui lui sont confiées

Participe aux comités traitant la thématique RGPD au niveau du Groupe

Prépare les éléments relatifs à la RGPD pour le Comité de Pilotage des Risques et le Comité des Risques Expérience en tant que RSSI ou RSSI adjoint

Première expérience en banque, assurances ou finance, environnements règlementés.