Adjoint(e) RSSI H/F

Dexia; France; Hybride; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Dexia recherche un adjoint(e) RSSI pour assister le RSSI dans la définition et la mise en œuvre du dispositif de sécurité des systèmes d’information et de continuité d’activité. Vous contribuerez à la gouvernance SSI/BCP, piloterez les risques cyber et ICT, et suivrez les incidents de sécurité, les projets de transformation et les prestataires critiques.

Vous aurez une approche opérationnelle et stratégique, avec une veille sur les normes ISO 27001, NIST et RTO/RPO, et vous participerez aux

Qualifications

• Formation supérieure (Ingénieur/Master) en Systèmes d’Information ou Cybersécurité.
• Certifications professionnelles en cybersécurité (CISSP, CISM).
• Certifications appréciées: CCSP, ISO/IEC 27001 Lead Implementer/Lead Auditor.

Responsabilités

• Contribuer à la définition et mise à jour des politiques SSI et de Continuité d’Activité.
• Piloter les risques SSI/BCP et assurer le suivi des indicateurs (RCSA, KRI).
• Coordonner remédiations des risques cyber et continuité avec les acteurs concernés.
• Gérer les projets de transformation et le suivi des prestataires critiques en cybersécurité.
• Participer à la gouvernance et interactions avec audit interne, conformité et autorités.

Connaissances

SSI concepts

Cyber risk

BCP

IAM

Gestion des accès

Sécurité des infrastructures

Gestion des prestataires

Pilotage des risques

Communication

Formation

Ingénieur ou Master en Systèmes d’Information ou Cybersécurité

CISSP

CISM

CCSP

ISO/IEC 27001 Lead Implementer

ISO/IEC 27001 Lead Auditor

Description du poste

L’adjoint(e) RSSI assiste le RSSI dans la définition, la mise en œuvre, le pilotage et le contrôle du dispositif de sécurité des systèmes d’information et de continuité d’activité du Groupe Dexia.

Il/elle contribue opérationnellement et stratégiquement à la gouvernance SSI/BCP, au pilotage des risques cyber et ICT, à la gestion des incidents de sécurité, ainsi qu’au suivi des projets de transformation et au suivi des prestataires critiques sur le périmètre de la cybersécurité et de la gestion de crise.

Missions principales

Gouvernance, risques et conformité

• Contribuer à la définition et à la mise à jour des politiques, procédures et référentiels de Sécurité des Systèmes d’Information (SSI) et de Continuité d’Activité.
• Participer à l’évaluation et au suivi des risques SSI/BCP (cartographies, RCSA Cyber (Risk & Control Self-Assessment), indicateurs clés de risque (KRI).
• Coordonner et suivre les plans de remédiation liés aux risques cyber et de continuité.
• Coordonner les différents acteurs (fournisseurs, prestataires, partenaires …) intervenant dans la cybersécurité de Dexia.
• Contribuer aux interactions avec l’audit interne, la conformité, le contrôle permanent et les autorités de supervision (ACPR, AMF…) le cas échéant.

Pilotage opérationnel de la sécurité

• Participer à l’intégration de la sécurité dans les projets (analyses de risques, questionnaires sécurité, comités d’architecture).
• Suivre les contrôles de sécurité : gestion des identités et des accès (IAM), habilitations, accès logiques, contrôles récurrents.
• Contribuer à l’analyse, à la gestion et au suivi des incidents de sécurité et de continuité.
• Piloter la réalisation des indicateurs de sécurité (KRI, tableaux de bord SSI/BCP) à destination du management et des instances de gouvernance.
• Superviser les projets de renforcement de la sécurité cyber et des équipes dédiées.

Continuité d’activité et gestion de crise

• Contribuer à la définition, à la mise à jour et au test des Plans de Continuité d’Activité et Plan de Reprise d’Activité (PCA/PRA).
• Accompagner les directions métiers dans l’expression de leurs besoins de continuité (RTO, RPO, criticité des processus).
• Participer à la préparation des scénarios de crise et aux exercices associés (détailler lesquels…).

Coordination et représentation

• Participer aux comités de pilotage SSI/BCP internes (CPSSI) et aux comités sécurité avec les prestataires et partenaires externes.
• Contribuer aux projets stratégiques de transformation sous l’angle SSI et continuité.
• Assurer une veille méthodologique, réglementaire et technologique en cybersécurité (DORA, IA Act, NIST, Normes ISO 27001, etc.).
• Assurer le back‑up du RSSI en cas d’absence.

Formation

• Formation supérieure (Ingénieur, Master) en Systèmes d’Information ou en Cybersécurité.
• Certification professionnelle reconnue en cybersécurité : CISSP, CISM ou équivalent.
• Certifications appréciées : CCSP, ISO/IEC 27001 Lead Implementer ou Lead Auditor.

Expérience

• Expérience significative en sécurité des systèmes d’information d'au moins 10 ans, acquise dans un environnement réglementé (banque, assurance, secteur financier) ou dans un cabinet de conseil spécialisé.

Compétences techniques et fonctionnelles

• Solide maîtrise des concepts SSI, cyber risques et continuité d’activité.
• Connaissance des référentiels et normes (ISO 27001/27002, NIST, bonnes pratiques cyber).
• Capacité à piloter des risques, des indicateurs et des plans d’actions.
• Compréhension des enjeux IAM, gestion des accès, sécurité des infrastructures et des prestataires.

Compétences comportementales

• Forte capacité d’analyse et de synthèse.
• Rigueur intellectuelle, sens de l’organisation et fiabilité.
• Excellentes capacités de communication et d’influence auprès interlocuteurs variés (management, métiers, DSI, partenaires, régulateurs…).
• Aptitude à travailler en transversal avec des interlocuteurs métiers, IT et contrôle.

Langues

• Anglais courant à professionnel (oral et écrit), indispensable.

Enjeux du poste

• Contribution directe à la maîtrise des risques cyber et de continuité du Groupe.
• Poste clé dans la gouvernance SSI et la résilience opérationnelle.
• Remplacement du RSSI pendant son absence.