RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D'INFORMATION H/F

Rattaché(e) au Directeur des Systèmes d’Information, vous serez en charge de définir, mettre en oeuvre et piloter la stratégie de cybersécurité et de résilience opérationnelle numérique du groupe.

Vos principales missions :

Définir et piloter la stratégie de cybersécurité

- Élaborer et faire évoluer la politique de sécurité des systèmes d’information (SSI).
- Décliner la stratégie en plans d’actions opérationnels et animer la gouvernance cybersécurité.
- Sensibiliser les collaborateurs aux enjeux et bonnes pratiques en matière de sécurité.

Maîtriser les risques et garantir la conformité

- Définir et maintenir le dispositif de gestion des risques TIC, réaliser les analyses de risques et assurer le suivi de leur cartographie.
- Veiller à la conformité des systèmes d’information avec les exigences réglementaires (DORA, RGPD, ACPR, AMF).
- Préparer les audits, coordonner les contrôles et piloter les plans de remédiation.

Piloter la gestion des incidents et la résilience opérationnelle

- Organiser la détection, le traitement et le reporting des incidents de sécurité, ainsi que la gestion de crise cyber.
- Coordonner les dispositifs de continuité et de reprise d’activité (PCA/PRA), les exercices de crise et les tests de résilience.
- Participer à la qualification et à la déclaration des incidents majeurs conformément aux exigences réglementaires.

Sécuriser les prestataires et assurer le pilotage de la performance

- Participer à l’évaluation et au suivi des fournisseurs et prestataires critiques, en veillant au respect des exigences DORA en lien avec la Direction juridique.
- Définir et suivre les indicateurs de performance cybersécurité, produire les tableaux de bord à destination de la Direction et des instances de gouvernance.
- Assurer une veille réglementaire, technologique et sur les menaces afin d’anticiper les évolutions et renforcer en continu le niveau de sécurité.