Référent(e) Sécurité - CISO délégué(e) H/F

Description du poste

Type de métier

Types de métiers Crédit Agricole S.A. - IT, Digital et Data

Intitulé du poste

Référent(e) Sécurité - CISO délégué(e) H/F

Type de contrat

CDI

Poste avec management

Non

Cadre / Non Cadre

Cadre

Missions

Intégré(e) à l'équipe Sécurité et Continuité d'Activité, vous serez chargé(e) de coordonner et d'animer le réseau des CISO (Chief Information Security Officer) des entités du métier Paiement, afin de garantir la communication ainsi que les remontées réglementaires.

Vous animerez le processus d'analyse des risques de sécurité des systèmes d'information d'un portefeuille d'activité de Crédit Agricole Payment Services (CAPS) et contribuerez à la définition des plans d'actions associés visant à maîtriser les risques.

Par ailleurs, vous interviendrez en tant que conseil et lanceur d'alerte auprès des différentes directions de l'entreprise.

En tant que Référent(e) Sécurité du SI et back-up du CISO vous aurez 4 domaines principaux de responsabilité en lien avec les autres membres de l'équipe :

1) Animation du réseau des CISO/RPCA des entités du métier Paiement (ESP) du Groupe Crédit Agricole

• Animer le volet Sécurité des Systèmes d'Information (SSI) en comité des Risques TIC des ESP

• Relayer les communications du Groupe et les remontées d'informations vers le Groupe

• Coordonner, consolider et analyser les indicateurs SSI/PCA de pilotage et de contrôle

• Organiser des partages avec les ESP sur les sujets à forte valeur ajoutée du métier Paiement

• Assurer le reporting auprès du Comité Sécurité Décisionnel de CAPS et du CISO Groupe CA

• Emettre des avis sur le niveau de sécurité des SI

2) Politique de sécurité des SI (PSSI) pour CAPS et les ESP

• Contribuer à l'évolution de la PSSI et à la Gouvernance Sécurité des SI

• Relayer et promouvoir les prescriptions du Groupe en les adaptant si nécessaire

• Contrôler l'application de la politique de sécurité SI et des normes de sécurité

3) Évaluation et maîtrise des risques sur la sécurité du SI

• Evaluer le niveau de sécurité notamment lors des analyses de risques des projets du SI

• Contribuer au traitement des vulnérabilités et des incidents de sécurité

• Déployer le plan de contrôles en lien avec les fonctions de supervision

• Alimenter les indicateurs

• Être garant de l'état des lieux et des actions du périmètre de responsabilité

4) Expertise et Veille

• Effectuer une veille sur l'évolution des menaces et des risques pour conseiller les métiers et influencer le plan d'actions,

• Conseiller, sensibiliser et accompagner les métiers et les projets sur le domaine de la SSI,

• Donner un avis sur la SSI pour les projets Cloud et IA de l'entreprise dans le cadre des frameworks du groupe Crédit Agricole (Design Authorities).

Des déplacements occasionnels sont à prévoir en région parisienne et lyonnaise.

Ce poste est soumis à un régime d'astreinte de nuit et week-end ainsi qu'à des interventions ponctuelles et planifiées de nuit, week-end et jours fériés.

Notre processus de recrutement comprend deux entretiens (managérial, RH associé à un questionnaire de personnalité), avec la possibilité d'un échange supplémentaire.

Compléments

Intégrer CAPS, c'est :

• Rejoindre une entreprise dynamique, portée par les innovations technologiques
• De multiples opportunités professionnelles
• Un plan de formation et de développement adapté à vos besoins
• De nombreux services vous facilitant le quotidien
• Une politique RSE engagée

Quelques raisons supplémentaires...

• Un package de rémunération attractif (primes sur objectifs, intéressement et participation)
• De nombreux avantages sociaux (CSE, offre bancaire groupe, remboursement des transports à 90% etc.)
• 2 jours de télétravail par semaine en moyenne

Localisation du poste

Zone géographique

Europe, France, Ile-de-France, 78 - Yvelines

Ville

Guyancourt

Critères candidat

Niveau d'études minimum

Bac + 5 / M2 et plus

Formation / Spécialisation

Ecole d'ingénieur ou université avec une spécialisation en informatique, Sécurité informatique, risque ou conformité

Niveau d'expérience minimum

6 - 10 ans

Expérience

Vous justifiez de 8 à 10 ans d'expérience dans des fonctions de sécurité des systèmes d'information et/ou de pilotage des risques ou de la conformité.

Compétences recherchées

• Connaissance des réglementations, normes et standards de la sécurité des systèmes d'information (ISO 27xxx, PCI-DSS, PCI CP, Customer Security Program SWIFT, NIST, RGPD, DORA, ...),

• Connaissance d'une ou plusieurs méthodes d'analyses de risques des Système d'Information ;

• Connaissance des solutions de sécurité adaptées au SI (chiffrement, cryptographie, authentification, ...) ;

• Capacité à expliquer avec fluidité les enjeux liés à un risque, à convaincre, sensibiliser et défendre une position avec diplomatie.

• Capacité d'analyse et de synthèse, curiosité, sens de l'anticipation

• Connaître les principes des paiements (monétique, flux) et exploitation de la DATA

Outils informatiques

• Connaissance des environnements informatiques (Mainframe, Open, Cloud...)

• Maîtrise de la suite Office (word, excel (macro), powerpoint, access, powerbi)

Langues

Anglais professionnel