POSTE : Responsable Sécurité et Résilience Numérique Dora H/F DESCRIPTION : Nous recrutons un Responsable Sécurité et Résilience Numérique pour le service "Risk security management" dans le cadre de la création d'une nouvelle branche dédiée à la cybersécurité et à la conformité règlementaire (notamment DORA). Vous serez en charge de construire puis de développer et de piloter la fonction sécurité au sein de la Direction Gouvernance & Risques. Vos principales missions : Gouvernance & Conformité : Garantir l'alignement avec la réglementation DORA et assurer le reporting auprès des autorités de contrôle (ACPR). Pilotage des Risques : Identifier, évaluer et challenger les risques IT/Cyber. Promouvoir le Security by Design et optimiser les politiques de sécurité existantes. Audit & Contrôle : Auditer les dispositifs, contrôler la mise en oeuvre des mesures de sécurité mises en oeuvre par l'entreprise et proposer des plans d'amélioration continue dans une approche pédagogique. Gestion de Crise : Optimiser les processus de remédiation, structurer les circuits de gestion des incidents et participer à la gestion opérationnelle des crises cyber en lien avec DORA. Coordination Transverse : Assurer la cohérence des interfaces entre les différents acteurs internes. Animer les comités de gouvernance. Transition DORA : Collaborer sur le mode projet actuel pour assurer la reprise et le pilotage pérenne des exigences de résilience numérique en mode RUN. Animation d'équipe : Constituer puis animer une équipe en charge du management des risques en lien avec la sécurité et la résilience IT dans le cadre de la réglementation DORA. Rejoindre AESIO mutuelle, c'est ouvrir la porte à une série d'avantages attractifs tels que : Organisation flexible : forfait jours et télétravail partiel pour un meilleur équilibre vie pro / vie perso. Package attractif : accord d'intéressement et de participation, épargne salariale avec abondement. Qualité de vie au travail : carte restaurant prise en charge à 60% par l'entreprise et CSE offrant de nombreux avantages (billetterie, chèques vacances, etc.). Mobilité facilitée : prise en charge à 75% des frais de transport urbains + un forfait mobilité durable (150€/an). Protection complète : mutuelle et prévoyance entreprise. Évolutions possibles : de réelles perspectives de mobilité au sein du groupe AEMA. Être une mutuelle, c'est avant tout prendre soin de chacun : 6 jours d'absence pour enfant malade, un congé proche aidant, et un accompagnement bienveillant au retour de congé maternité ou adoption (1 mois et demi payé à 100 % ou 3 mois à 50 %). Des actions concrètes pour notre engagement en faveur de l'égalité femmes-hommes. entre 63 et 72 K€ PROFIL : Nous recherchons un profil confirmé, disposant d'une expérience d'au moins 5 ans en sécurité informatique, idéalement acquise en tant que Consultant SSI, CISO/RSSI ou sur un poste équivalent. Vous avez une formation Bac +4/5 en sécurité informatique, vous maitrisez parfaitement les normes ISO 27 et les méthodes d'analyse de risques (EBIOS, RM ou équivalent) et vous avez une connaissance approfondie des réglementations DORA et/ou NIS2. Votre bienveillance, votre sens du collectif et de la diplomatie sont des atouts indispensables pour la réussite de ce poste. Vous faites preuve de rigueur, de méthode et d'un réel sens de l'organisation, avec la capacité de prioriser et de structurer vos actions tout en vous inscrivant dans un plan d'action à moyen terme. L'adaptabilité à des environnements changeants et de bonnes compétences en communication orale et écrite sont des qualités essentielles. Vous serez également évalué sur les compétences suivantes : Argumentation : convaincre et influencer de manière constructive Ecoute active : comprendre les besoins, reformuler et proposer des solutions pertinentes Analyse / Diagnostic : appréhender des situations complexes, identifier les enjeux et formuler des recommandations pertinentes Résolution de problème : structurer une approche efficace pour identifier des solutions. Vision / Anticipation : anticiper les risques, projeter les impacts, orienter les actions et maintenir une veille cyber dans un contexte en évolution rapide (notamment face aux enjeux liés à l'IA). Conceptualisation : créer des processus, circuits, outils ou feuilles de route à partir d'une page blanche. Pédagogie / clarification :rendre accessibles des sujets techniques sans perte de précision. Courage / Assertivité : affirmer vos positions et assumer vos décisions, dans une logique de coopération constructive. INFORMATIONS SUR LE PROCESSUS DE RECRUTEMENT Si vous êtes désireux de relever de nouveaux défis, envoyez nous v