POSTE : Responsable Sécurité des Systèmes d'Information RSSI H/F DESCRIPTION : Suravenir recherche son prochain correspondant RSSI ! Rattaché au responsable du département Risques, le RSSI garantit la sécurité, la disponibilité et l'intégrité du système d'information et des données, et veille à la bonne intégration du cadre de gestion du risque informatique. Le RSSI pilote la conformité réglementaire en matière de cybersécurité, en particulier DORA et la directive NIS 2, en assurant leur déclinaison opérationnelle et en assurant la transition du statut d'Opérateur de Service Essentiel vers celui d'Entité Essentielle. En tant que RSSI, tu es l'interlocuteur privilégié auprès du RSSI Groupe, tu es son relais sur le pilotage de la sécurité des systèmes d'information à Suravenir et tu lui es rattaché fonctionnellement. Tes principales missions : -analyser les risques projets en lien avec la sécurité informatique en coordination avec les différentes parties prenantes et le suivi du plan d'actions le cas échéant, -piloter le comité du risque informatique, en particulier assurer le suivi de la gestion des vulnérabilités et de l'obsolescence du système informatique en collaboration avec Arkea Solutions Informatiques, -piloter la cartographie des actifs informatiques et veiller à l'application de la stratégie de résilience au sens du règlement DORA et de la directive NIS, -appliquer et piloter la gouvernance de gestion des risques informatiques : cartographie, définition et suivi des indicateurs, reporting aux instances dont le bilan annuel, mise à jour des politiques et procédures informatiques en cohérence avec les exigences réglementaires, -veiller à l'application et au respect de la politique de sécurité informatique Groupe au sein de SURAVENIR, -contribuer à la mise en oeuvre des actions de sensibilisation et de formation en lien avec le RSSI Groupe et la DRH, -reporter auprès de la Direction des Risques et Conformité Groupe et participer activement aux instances de gouvernance du risque informatique Groupe. Tu as également en charge des activités d'audit : -Contribuer aux audits, aux questionnaires sécurité, internes ou externes : phase d'audit et traitement des recommandations, -Contribuer à la mise en oeuvre du plan de contrôle permanent sur le volet risque informatique. Filiale du Crédit Mutuel Arkéa, Suravenir est l'un des principaux intervenants sur les marchés de l'assurance vie, de la prévoyance et de l'épargne retraite en France. Fort d'une expertise de plus de 40 ans, Suravenir conçoit, fabrique et gère des contrats d'assurance-vie, de retraite et de prévoyance et anime ses réseaux de distribution. Notre ambition est d'anticiper les attentes futures de nos partenaires et de leurs clients, de créer de nouvelles synergies, de nouvelles offres porteuses de sens afin de répondre à la fois à leurs besoins et aux enjeux de demain. Assureur citoyen, responsable et engagé pour une finance durable, nous accompagnons nos partenaires et leurs clients ainsi que nos territoires dans leur transition environnementale et sociétale. Convaincus que la diversité est une richesse, nous sommes engagés en faveur de l'inclusion et accueillons avec enthousiasme les candidatures de personnes en situation de handicap. PROFIL : De formation supérieure scientifique de niveau Bac +5 en cybersécurité, informatique, ingénierie ou équivalent. - Expérience : minimum 10 ans d'expérience en informatique, expérience en assurance / secteur financier fortement appréciée. - Connaissances réglementaires : DORA, Directives NIS, recommandations ANSSI, RGPD, norme ISO 27001. - Compétences techniques : gestion des identités et accès, chiffrement, réseau, sécurité applicative, gestion des vulnérabilités, gestion de projet. - Des certifications professionnelles en cybersécurité, par exemple CISSP, CISM, ISO/IEC 27001 (Lead Implementer/Auditor), ISO/IEC 27005 ou EBIOS RM, seront fortement appréciées. Les qualités requises pour le poste: -sens de la communication, -capacité de synthèse et de vulgarisation, -aptitude à s'adapter aux contraintes métiers, et à formaliser un avis éclairé. Tu aimes travailler sur des projets variés ? Tu attends de ton employeur de la convivialité, une attention sincère portée aux collaborateurs et une bonne ambiance de travail ? N'attends plus et embarque avec nous ! :) -Contrat Cadre / Forfait annuel en jours (195 jours) -Rémunérat