Descriptif du poste: Le client, votre futur employeur : Le groupe, présent sur l'ensemble du territoire national, partage des valeurs de solidarité, proximité et éthique. Il emploie plus de 900 collaborateurs et sert 700 000 clients utilisateurs du SI. Vous serez rattaché au RSSI, dans un service indépendant de la DSI, composé du RSSI, du RSSI adjoint et de vous-même. Vous collaborerez avec la DSI (100 personnes, prestataires inclus) et l'équipe Cybersécurité (10 personnes), ainsi qu'avec les Directions Métiers et les collaborateurs fonctionnels, points d'entrée pour vos sujets. Contexte : Ce poste a été créé pour renforcer l'équipe dans le cadre de la mise en œuvre de la réglementation DORA (Digital Operational Resilience Act), entrée en vigueur le 17 janvier 2025. Cette loi européenne impose des exigences strictes de résilience opérationnelle dans le secteur financier. Votre employeur, acteur de ce secteur, a lancé des actions depuis 24 mois pour se conformer à ces obligations. La réglementation DORA nécessite de renforcer la gouvernance interne, notamment autour des 5 piliers suivants : * La gestion des risques informatiques (ITC), des processus métiers, et des processus critiques * La réalisation de tests de résilience opérationnelle * La gestion, classification et reporting des incidents et cybermenaces * La gestion des risques liés aux prestataires et fournisseurs de services ITLe partage d'informations en cybersécurité Le poste : Votre objectif sera de renforcer la résilience opérationnelle sur les risques informatiques, de cybersécurité, de continuité d'activité et de réduire les risques internes et liés aux tiers. Vous assurerez que l'entreprise puisse résister, répondre et se rétablir face à toute perturbation grave liée aux TIC. Vous contribuerez à améliorer la capacité de l'organisation à être proactive, en allant au-delà de la prévention des pertes. Vous devrez développer une connaissance approfondie des activités de l'entreprise et de son écosystème pour identifier les risques, évaluer les niveaux de perturbation acceptables et garantir la sécurité des services critiques. Vous consolidez les processus, les plans d'action et les compétences des collaborateurs pour être prêts à gérer les incidents et assurer la continuité des activités essentielles. Votre contribution permettra d'améliorer l'agilité et la réactivité de l'organisation, renforçant ainsi la confiance et la fidélité des clients. Les métiers du groupe : assurance santé, prévoyance, véhicules, habitation, prêt immobilier, épargne, retraite, scolaire et protection juridique. Contacts internes : Direction Générale, Directions Métiers, Direction Opérationnelle, DSI et correspondants des autres directions. Profil recherché: Missions principales : renforcer l'équipe RSSI rattachée à la DG notamment dans la mise en œuvre de la réglementation DORA : * Définir et décliner de façon opérationnelle la stratégie de gestion des risques informatiques (identification, évaluation et traitement) et de la résilience opérationnelle * Mettre en place l'organisation et le dispositif de gestion des risques IT * Définir les normes et méthodes d'évaluation des risques informatiques * Réaliser des analyses de risques informatiques incluant les services critiques (internes et externalisés) * Maintenir la cartographie des risques IT et cyber pour la résilience digitale et mettre en place un dispositif de contrôle de niveau 2 pour les risques de résilience digitale * Définir les plans d'action sur la base de l'analyse des risques visant à améliorer le niveau de sécurité des composants et pratiques en place et à venir en association avec la DSI * Améliorer le cadre de sécurité existant et l'aligner avec les normes DORA (ITS/RTS) * Assurer le reporting réglementaire des incidents et des tests de résilience Missions secondaires : Assister l'équipe RSSI dans ses autres missions au quotidien : * Maintenir la politique de sécurité du SI (prévention, protection, défense, résilience / remédiation) et veiller à son application (audit, mesure efficacité, contrôles * Diffuser la culture sécurité dans l'ensemble des entités de l'entreprise * Participer à la comitologie projets pour s'assurer le suivi et application des mesures de sécurité * Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte notamment vis-à-vis de la Direction Générale, Directions métiers et DSI * Assurer les contrôles de Niveau 2 * Apporter un renfort et support aux équipes DSI en cas de besoins opérationnels urgents Profil : Vous êtes titulaire d'un Bac +4/5 en informatique (université, école d'ingénieurs, informatique ou télécoms) ou équivalent. Vous justifiez de plus de 5 ans d'expérience en sécurité des systèmes d'information, cybersécurité (Chef de Projet, Directeur de Pro