Responsable Cyber Gouvernance H/F

Nous recherchons notre nouveau responsable Cyber Gouvernance, pour le Département Sécurité des Systèmes d'Information (SSI) du Crédit Mutuel Arkéa. Rattaché hiérarchiquement au Responsable SSI du Groupe, auprès duquel il assure le reporting régulier de ses activités, le responsable Cyber Gouvernance supervise les activités SSI, avec une approche fondée sur le pilier Gouverner du référentiel NIST qui vient compléter les cinq piliers historiques (Identifier, Protéger, Détecter, Répondre et Rétablir) déjà gérés au sein du SSI de la Direction.
En tant que responsable Cyber Gouvernance, vous contrôlez la gouvernance Cyber en alignant la sécurité du Système d'Information sur les risques financiers et les contraintes réglementaires. Vous contribuez aux politiques de sécurité, clarifiez les responsabilités internes et supervisez les risques liés aux prestataires externes pour protéger l'activité bancaire.

Vos activités principales seront les suivantes :
1/ supervision transversale de la SSI

• Contribuer à la définition et à la mise à jour du cadre de gouvernance Cyber, avec une vision intégrée des risques informationnels et des enjeux business ;
• Piloter l'animation du contrôle de seconde ligne de défense en synergie avec le contrôle permanent du Groupe, en apportant une expertise d'analyse globale ;
• Garantir la cohérence et la déclinaison opérationnelle des politiques et standards de sécurité, en s'appuyant sur une vision systémique des piliers du NIST et les synergies inter équipes ;
• Veiller à la complétude, à la traçabilité et à la qualité de la documentation, afin d'assurer un socle robuste de capitalisation, de conformité et de pilotage SSI.

2/ pilotage du dispositif de gestion des risques Cyber

• Structurer et challenger le pilotage des risques SSI en consolidant les tableaux de bord multi-niveaux en mettant en avant les grandes tendances et axes d'attention pour le RSSI Groupe ;
• Contribuer à la détermination des seuils d'alerte, des limites et du niveau d'appétence SSI, dans une démarche prospective et alignée sur la stratégie globale de sécurité du Groupe ;
• Animer, en lien avec l'ensemble des groupes de travail et parties prenantes de la gouvernance des risques SI du Crédit Mutuel Arkéa, un dispositif dynamique et évolutif de suivi des risques, en assurant la revue régulière de la performance des actions de maîtrise et des plans d'action ;
• Si nécessaire, piloter le cadrage et le suivi des projets de mise en conformité, en veillant à la cohérence avec la feuille de route SSI et au juste équilibre entre exigences de conformité, efficacité opérationnelle et enjeux de souveraineté.

Activités secondaires
3/ Relations extérieures (instances internes et externes)

4/ Sensibilisation, conseil et animation autour de la culture cybersécurité

5/ Veille réglementaire