Objectif du posteGérer les relations avec les responsables de la sécurité des systèmes d'information et les consultants en sécurité des sociétés d'exploitationÊtre le point de contact principal des OpCos pour la sécurité des opérations de cyberdéfense d'AXA GOContribuer à la préparation et participer aux comités de pilotage mensuels avec le responsable de la sécurité de l'OpCo et/ou le CISOContribuer à fournir des preuves issues d'exigences internes/externesCascade group security standards to OpCo's head of security Principales responsabilités - imputabilités  Gestion de la conformité : Collaborer avec le Local Cyberdefense Operations Security Manager à la conception de métriques appropriées pour le reporting sur les indicateurs clés de performance et de qualitéAssurer la mise à disposition auprès des équipes produits du reporting, contribuer à l'élaboration de supports de présentation pour expliquer aux entités l'état de chaque métrique en termes de conformitéPiloter et/ou contribuer à tout plan de remédiation nécessaire permettant à AXA Group Operations d'atteindre l'objectif de conformité sur tous les actifs sous sa responsabilitéContribue à la gouvernance de la sécurité avec les entités en partageant des tableaux de bord de niveau C permettant aux CSO d'avoir une connaissance claire de la situation actuelle, de l'état des plans de remédiation liés aux actions pilotées par GO.Contribue avec ses homologues des autres équipes Operations Security réparties dans le monde au développement d'une offre transverse de gestion de la Conformité.Gestion des vulnérabilitésCollaborer avec le Responsable Sécurité des Opérations de Cyberdéfense Local à la conception de mesures appropriées pour le reporting des indicateurs clés de performance et de qualitéAssurer la mise à disposition auprès des équipes produits du reporting, contribuer à l'élaboration de supports de présentation pour expliquer aux entités l'état des vulnérabilités sur les serveurs et les postes de travail et les risques qui y sont liésPiloter et/ou contribuer à tout plan de remédiation nécessaire permettant à AXA Group Operations de réduire le risque lié aux actifs sous sa responsabilité.Contribuer à la gouvernance de la sécurité avec les entités en partageant des tableaux de bord de niveau C permettant aux CSO d'avoir une connaissance claire de la situation actuelle, de l'état des plans de remédiation liés aux actions menées par GO.Faciliter la mise en œuvre de tout plan de remédiation nécessaire visant à réduire notre exposition à un risque dû aux vulnérabilités en mettant au défi les équipes Group Operations, en alertant sur l'augmentation des risques et en fournissant un reporting clair. Contribution aux audits et aux attentes des régulateursÊtre responsable de fournir à temps aux entités les preuves attendues leur permettant d'éviter les retards pour tous les actifs gérés par Group OperationsAssurer la collecte, le formatage et la fourniture des preuves pour tous les contrôles réglementaires où Cyberdefense est impliqué en tant que propriétaire du contrôle.Contribuer à fournir toute preuve requise liée aux actifs gérés par Group Operations à fournir à tout auditeur externe/interne ou régulateur Gestion des fuites de donnéesPiloter le processus de traitement des fuites de données, de la notification à la clôture de l'incidentAssurer en relation avec les achats, les RH et les prestataires externes la rédaction de tout document obligatoire nécessaire au suivi réglementaire de l'incidentPiloter toute enquête nécessaire permettant aux Opérations du Groupe d'avoir une connaissance complète des données exfiltrées et des canaux d'exfiltrationContribuer à l'amélioration des méthodes de détection en s'appuyant sur les connaissances acquises lors des incidents précédentsGestion des incidents de sécuritéContribue à la gouvernance du service d'incidents de sécurité fourni par notre fournisseur interne au MarocApporter aide et conseil pour améliorer la délivrance du servicePiloter ou contribuer à l'amélioration continue  Baccalauréat en informatique, en ingénierie ou dans un domaine connexe. Un MSc en sécurité de l'information serait souhaitable mais n'est pas indispensable Certification Certification du secteur de la sécurité de l'information et/ou des technologies de l'information (CISSP, CISA, CISM, GIAC ou équivalent)  Certification ISO 27xxx (27001 Lead Implementer, ou Lead Auditor ou ISO 27005) Certifié ITIL v3 au moins au niveau Foundation Expérience de travail globale dans le domaine Connaissance pratique des concepts et processus de gestion des services ITIL, notamme