Responsable de la Sécurité du Système d'Information (F/H)

Poste et missions En tant que Responsable de la Sécurité du Système d'Information (Chief Technology Risk Manager - Chief Information Security Officer), vous contribuerez à la maîtrise des risques liés aux systèmes d'information privatifs de l'entreprise et à la cybersécurité au sein de le niveau de la seconde ligne de défense (Lo

D2). Mise en Œuvre de la Stratégie Risques IT/Cyber et Continuité IT

• Participer à l'évolution des politiques de sécurité IT/Cyber et de continuité, en conformité avec les directives Groupe BPCE et les réglementations.
• Traduire ces politiques en plans d'action opérationnels concrets avec la DSI.
• Assurer une veille proactive sur les menaces cyber et les évolutions réglementaires du secteur bancaire. Gestion des Risques IT/Cyber
• Identifier, évaluer et quantifier les risques IT et cyber (vulnérabilités, impacts).
• Définir les plans de traitement des risques (mesures techniques et organisationnelles, contrôles).
• Piloter les contrôles permanents de niveau 2 (CPN2) relatifs aux risques IT, cyber et de continuité, suivre les plans d'actions et leurs remédiations.
• Coordonner les audits de sécurité internes et externes.
• Gérer les aspects SSI des prestations externalisées. Gestion opérationnelle de la sécurité des SI
• Accompagner la DSI et les Métiers sur la dimension SSI des projets, en collaboration avec les fonctions Juridique, Conformité et Audit.
• Définir et contrôler la mise en œuvre des exigences de sécurité vis-à-vis des sous-traitants et prestataires.
• Superviser le traitement des incidents de sécurité, de la détection à la résolution.
• Piloter les programmes de sensibilisation et de formation des collaborateurs aux bonnes pratiques de sécurité. Contribuer à la prévention des attaques contre les systèmes d'information
• Planifier et piloter le dispositif d'audit de sécurité (tests d'intrusion, scans de vulnérabilité, etc.).
• Analyser les vulnérabilités identifiées, évaluer leu...