POSTE : RSSI H/F DESCRIPTION : Dans le cadre de sa politique diversité et inclusion, le Groupe AGPM s'engage à étudier toutes les candidatures, à reconnaitre et à promouvoir tous les talents, quels que soient leurs croyances, handicap, origine ethnique, sexe, orientation sexuelle, âge ou tout autre critère qui pourrait faire l'objet d'une discrimination. Il s'agit de remplacer le RSSI (départ à la retraite), dans un contexte en forte évolution en raison de la réglementation européenne DORA (Digital Operational Resilience Act) entrée en application ce 17 janvier 2025 pour le secteur financier. Le poste de RSSI Poste de RSSI rattaché à la direction des risques (direction indépendante de la DSI), responsable d'un service de 3 personnes (en incluant le RSSI). Le RSSI est amené à travailler avec la DSI forte de 100 personnes et notamment avec l'équipe sécurité opérationnelle d'une dizaine de personnes, les architectes SI et au quotidien en relation avec les collaborateurs des Directions métiers. Missions principales Comme responsable de l'équipe en charge de la fonction RSSI · Manager l'équipe RSSI (3 personnes) · Accompagner les directions en leur apportant des propositions de valeur innovantes au coeur des enjeux d'efficacité opérationnelle · Sensibiliser la Direction générale aux évolutions réglementaires ayant un impact sur la cybersécurité (RGPD, DORA par exemple), aux exigences normatives, aux meilleures pratiques de cybersécurité, et assurer leur bonne mise en oeuvre, notamment par la DSI et les sous-traitants · Suivre les indicateurs de performances et rédiger des bilans communiqués aux instances · Rendre compte aux organes dirigeants, notamment l'animation de la comitologie (comité de sécurité, commission des risques) · Veiller à la coordination avec les autres fonctions de gestion des risques (contrôle interne et profil de risque notamment), et la fonction Conformité · Elaborer avec la DSI la feuille de route sécurité, résilience en tenant compte des priorités stratégiques et risques Le responsable aura un rôle actif sur le management et les résultats produits par son équipe. Contributeur en charge du domaine « Continuité d'activité » · Définir et appliquer la stratégie de résilience opérationnelle numérique · Préparer et mettre en oeuvre le plan de continuité informatique (PCI et PRI) et support métier dans le cadre du Plan de Continuité des Activités (PCA). · Construire le plan de test de résilience annuel · Participer au processus de gestion des incidents (qualification, réponse, gestion de crise, remédiation et reporting) · Collaborer avec le DSI à la cellule de crise stratégique et contribuer à la cellule de crise informatique · Participer sur le volet politique de sécurité du SI aux domaines réponses à incidents et remédiations Missions secondaires · Définir et décliner de façon opérationnelle la stratégie de gestion des risques informatiques (identification, évaluation et traitement) et de la résilience opérationnelle · Mettre en place l'organisation et le dispositif de gestion des risques IT · Définir les normes et méthodes d'évaluation des risques informatiques · Réaliser des analyses de risques informatiques incluant les services critiques (internes et externalisés) · Maintenir la cartographie des risques IT et cyber pour la résilience digitale et mettre en place un dispositif de contrôle de niveau 2 pour les risques de résilience digitale · Définir les plans d'action sur la base de l'analyse des risques visant à améliorer le niveau de sécurité des composants et pratiques en place et à venir en association avec la DSI · Améliorer le cadre de sécurité existant et l'aligner avec les normes DORA (ITS/RTS) · Assurer le reporting réglementaire des incidents et des tests de résilience Sécurité des systèmes d'information · Maintenir la politique de sécurité du SI (prévention, protection, défense) et veiller à son application (audit, mesure efficacité, contrôles) · Diffuser la culture sécurité dans l'ensemble des entités de l'entreprise · Contribuer au processus achat en définissant les critères SSI à prendre en compte et émettant un avis formel sur les candidats · Participer à la comitologie des projets pour assurer le suivi et l'application des mesures de sécurité · Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte notamment vis-à-vis de la DSI et des Directions métiers · S'assurer de la mise en place et de l'ef