Analyste conformité - RSSI et responsable du PCA (H/F)

Dans le cadre du départ du titulaire du poste, nous recherchons un(e) analyste conformité, principalement chargé(e) de la sécurité des systèmes d'information et du plan de continuité d'activité.

Au sein d'une équipe de 4 collaborateurs, vous êtes rattaché(e) au Responsable de la conformité et des contrôles permanents. Vous travaillez en lien étroit avec les services de la Caisse d'Épargne et de BPCE. Dans le cadre de vos missions, vous conduisez des investigations portant sur l'ensemble des activités de Capitole Finance.

Sécurité des systèmes d'information

En qualité de RSSI de l'établissement, vous analysez les risques, contribuez à la mise en œuvre du plan de traitement et en assurez le suivi, conformément au dispositif BPCE.

Vous veillez à ce que les niveaux de sécurité et de confidentialité des SI soient conformes à la réglementation applicable et aux standards internes.

• réalisez la revue des applications du système d'information ;
• établissez et actualisez la cartographie des risques SSI ;
• établissez la cartographie des actifs selon les critères de notation DICP ;
• rédigez la politique de sécurité des systèmes d'information de Capitole Finance Tofinso ;
• réalisez les contrôles permanents SSI dans l'outil DRIVE du Groupe BPCE ;
• sensibilisez les collaborateurs aux enjeux de sécurité des systèmes d'information.

Contrôles permanents

Vous assistez le Responsable des contrôles permanents dans ses missions, notamment :

• élaborer le plan annuel des contrôles permanents ;
• superviser trimestriellement les IQC et les taux de réalisation des contrôles permanents des unités dans l'outil du Groupe BPCE ;
• identifier les anomalies récurrentes et les intégrer à la base des contrôles permanents ;
• réaliser les reportings trimestriels ;
• réviser chaque année la cartographie des risques bancaires.

Plan de continuité d'activité

En qualité de RPCA vous contribuez, dans le cadre du dispositif du Groupe BPCE, à :

• identifiez les processus clés et supervisez l'élaboration des procédures dégradées ;
• actualisez le dispositif de continuité d'activité de l'établissement ;
• organisez et réalisez des exercices de crise afin de vérifier l'efficacité du dispositif ;
• sensibilisez les collaborateurs au plan de continuité d'activité.