POSTE : Information Security Officer H/F DESCRIPTION : - Diplômé Bac +5 informatique ou école d'ingénieur - 8 années d'expérience en sécurité de l'information - Certifications Cybersécurité : CISA, CISM, CISSP, ISO27001 ou équivalent - Anglais Courant (C1 Minimum) Vous êtes directement rattaché au Directeur Général à qui vous rendez compte de votre activité. Objectifs du poste : - Gérer et maintenir la sécurité des informations bancaires internes et externes. - Promouvoir l'adhésion aux politiques, procédures et directives en matière de sécurité de l'information. - Promouvoir l'éducation à la sécurité de l'information pour les parties internes et/ou externes. - Présenter périodiquement l'état de la sécurité de l'information dans l'ensemble de l'organisation. - Respecter les exigences réglementaires internes et externes. - S'aligner sur l'ISO du groupe pour mettre en oeuvre la stratégie de sécurité du groupe. - Responsable de la gestion de la continuité des activités - Revoir et mettre à jour avec tous les départements du Groupe les BIA et autres plans de continuité des activités. - Exécuter un plan de reprise d'activité annuel avec les équipes fonctionnelles et techniques. Principales responsabilités et missions : - Assurer la liaison avec le département de la sécurité de l'information du groupe pour s'aligner aux exigences locales. - Gérer les relations avec les parties prenantes du groupe en ce qui concerne les exigences de sécurité de l'information. - Effectuer la budgétisation et la planification annuelles des besoins en matière de sécurité de l'information. - Définir, maintenir et déployer les politiques, procédures et directives de sécurité des systèmes d'information. - Identification et évaluation des exigences réglementaires locales et autres exigences de conformité liées à la sécurité de l'information et à la cybersécurité, et communication en temps utile au département ISO du groupe. - Soutenir la mise en oeuvre d'initiatives de sécurité de l'information pour optimiser la stratégie de sécurité du groupe. - Concevoir et examiner les contrôles de sécurité du système pour protéger des menaces techniques. - Gérer les initiatives de sécurité des systèmes d'information pour sécuriser les systèmes informatiques sur la base d'évaluations de la sécurité. - Planifier, développer et mener des programmes de sensibilisation à la sécurité des systèmes d'information, y compris pour les employés, l'entreprise, les clients et les tiers. - Définir un plan d'atténuation pour toutes les vulnérabilités liées à la technologie trouvées dans les systèmes informatiques et élaborer une approche en couches pour le réseau, les systèmes d'exploitation, les applications et les bases de données. - Superviser les projets et services de sécurité de l'information avec toutes les parties prenantes. - S'assurer que les systèmes informatiques respectent les exigences de conformité internes et externes identifiées du point de vue de la sécurité de l'information. - Fournir des solutions efficaces pour les systèmes bancaires afin d'atténuer les risques liés à la sécurité de l'information. - Maintenir les relations avec les organismes de réglementation et les parties externes pour la conformité de la sécurité de l'information. - Suivre l'efficacité du processus de gestion des correctifs en ce qui concerne les correctifs de sécurité des systèmes. - S'assurer de l'existence de protocoles d'escalade clairs pour les alertes de surveillance de la sécurité des systèmes et les incidents de sécurité des systèmes. - Définir et maintenir des indicateurs d'objectifs et des mesures pour surveiller l'efficacité des contrôles de sécurité du système. - Gérer l'équipe de réponse aux incidents de sécurité en coordination avec toutes les parties prenantes. - S'abonner à des forums/bulletins sur la sécurité de l'information pour être informé des dernières menaces en la matière. - Gérer la conformité aux exigences réglementaires et rendre compte de la situation à la direction générale. - Coordonner avec les fournisseurs pour l'évaluation des nouvelles technologies et réaliser des preuves de concept. - Coordonner avec les équipes de Paris pour s'assurer que le plan de reprise après sinistre est à jour. - S'assurer que l'infrastructure informatique et les solutions fonctionnelles de secours sont toujours opérationnelles pour pouvoir exécuter le BCM en temps réel. - S'assurer que la documentation du BCM est à jour - S'assurer que les tests du BCM et les tests de reprise après sinistre sont effectué