Adjoint RSSI H/F

L'adjoint(e) RSSI assiste le RSSI dans la définition, la mise en oeuvre, le pilotage et le contrôle du dispositif de sécurité des systèmes d'information et de continuité d'activité du Groupe Dexia.
Il/elle contribue opérationnellement et stratégiquement à la gouvernance SSI/BCP, au pilotage des risques cyber et ICT, à la gestion des incidents de sécurité, ainsi qu'au suivi des projets de transformation et au suivi des prestataires critiques sur le périmètre de la cybersécurité et de la gestion de crise.
Missions principales
Gouvernance, risques et conformité
· Contribuer à la définition et à la mise à jour des politiques, procédures et référentiels de Sécurité des Systèmes d'Information (SSI) et de Continuité d'Activité.
· Participer à l'évaluation et au suivi des risques SSI/BCP (cartographies, RCSA Cyber (Risk & Control Self-Assessment), indicateurs clés de risque (KRI).
· Coordonner et suivre les plans de remédiation liés aux risques cyber et de continuité.
· Coordonner les différents acteurs (fournisseurs, prestataires, partenaires ...) intervenant dans la cybersécurité de Dexia.
· Contribuer aux interactions avec l'audit interne, la conformité, le contrôle permanent et les autorités de supervision (ACPR, AMF...) le cas échéant.
Pilotage opérationnel de la sécurité
· Participer à l'intégration de la sécurité dans les projets (analyses de risques, questionnaires sécurité, comités d'architecture).
· Suivre les contrôles de sécurité : gestion des identités et des accès (IAM), habilitations, accès logiques, contrôles récurrents.
· Contribuer à l'analyse, à la gestion et au suivi des incidents de sécurité et de continuité.
· Piloter la réalisation des indicateurs de sécurité (KRI, tableaux de bord SSI/BCP) à destination du management et des instances de gouvernance.
· Superviser les projets de renforcement de la sécurité cyber et des équipes dédiées.
Continuité d'activité et gestion de crise
· Contribuer à la définition, à la mise à jour et au test des Plans de Continuité d'Activité et Plan de Reprise d'Activité (PCA/PRA).
· Accompagner les directions métiers dans l'expression de leurs besoins de continuité (RTO, RPO, criticité des processus).
· Participer à la préparation des scénarios de crise et aux exercices associés (détailler lesquels...).
Coordination et représentation
· Participer aux comités de pilotage SSI/BCP internes (CPSSI) et aux comités sécurité avec les prestataires et partenaires externes.
· Contribuer aux projets stratégiques de transformation sous l'angle SSI et continuité.
· Assurer une veille méthodologique, réglementaire et technologique en cybersécurité (DORA, IA Act, NIST, Normes ISO 27001, etc.).
· Assurer le back-up du RSSI en cas d'absence.