Analyste conformité - RSSI et responsable du PCA (H/F)

Groupe BPCE; Labège; On-site; EUR 52,000 - 78,000; Full time

Job summary

Groupe BPCE recherche un(e) analyste conformité chargé(e) de la sécurité des systèmes d'information et du plan de continuité d'activité. Vous travaillerez avec les équipes de Capitole Finance et aurez une mission transversale de veille et de maîtrise des risques.

Vous assurerez l’analyse des risques, les contrôles permanents et la rédaction des politiques de sécurité, en assurant la sensibilisation des collaborateurs et l’adhérence au cadre BPCE.

Qualifications

• Diplôme Bac+5 en informatique ou SI requis.
• Connaissances solides en sécurité des SI et en continuité d'activité.
• Expérience souhaitée en contrôle permanent et analyse des risques.

Responsibilities

• Analyser les risques et suivre le plan de traitement.
• Réaliser les revues des applications et cartographies.
• Établir et actualiser la cartographie des actifs et des risques SSI.
• Rédiger la politique de sécurité des systèmes d'information.
• Réaliser les contrôles permanents dans DRIVE BPCE.
• Sensibiliser les collaborateurs sur la sécurité des SI.
• Contribuer au plan de continuité d'activité.
• Identifier les processus clés et superviser les procédures dégradées.
• Actualiser le dispositif de continuité d'activité.
• Organiser des exercices de crise et vérifier l'efficacité.
• Sensibiliser les collaborateurs au plan de continuité.

Skills

Conformité

Sécurité SI

Analyse des risques

Rédaction sécurité

Sensibilisation

Education

Diplôme Bac+5 informatique ou SI

Tools

DRIVE BPCE

Job description

Dans le cadre du départ du titulaire du poste, nous recherchons un(e) analyste conformité, principalement chargé(e) de la sécurité des systèmes d'information et du plan de continuité d'activité.

Au sein d'une équipe de 4 collaborateurs, vous êtes rattaché(e) au Responsable de la conformité et des contrôles permanents. Vous travaillez en lien étroit avec les services de la Caisse d'Épargne et de BPCE. Dans le cadre de vos missions, vous conduisez des investigations portant sur l'ensemble des activités de Capitole Finance.

Sécurité des systèmes d'information

En qualité de RSSI de l'établissement, vous analysez les risques, contribuez à la mise en œuvre du plan de traitement et en assurez le suivi, conformément au dispositif BPCE.

Vous veillez à ce que les niveaux de sécurité et de confidentialité des SI soient conformes à la réglementation applicable et aux standards internes.

• réalisez la revue des applications du système d'information ;
• établissez et actualisez la cartographie des risques SSI ;
• établissez la cartographie des actifs selon les critères de notation DICP ;
• rédigez la politique de sécurité des systèmes d'information de Capitole Finance Tofinso ;
• réalisez les contrôles permanents SSI dans l'outil DRIVE du Groupe BPCE ;
• sensibilisez les collaborateurs aux enjeux de sécurité des systèmes d'information.

Contrôles permanents

Vous assistez le Responsable des contrôles permanents dans ses missions, notamment :

• élaborer le plan annuel des contrôles permanents ;
• superviser trimestriellement les IQC et les taux de réalisation des contrôles permanents des unités dans l'outil du Groupe BPCE ;
• identifier les anomalies récurrentes et les intégrer à la base des contrôles permanents ;
• réaliser les reportings trimestriels ;
• réviser chaque année la cartographie des risques bancaires.

Plan de continuité d'activité

• identifiez les processus clés et supervisez l'élaboration des procédures dégradées ;
• actualisez le dispositif de continuité d'activité de l'établissement ;
• organisez et réalisez des exercices de crise afin de vérifier l'efficacité du dispositif ;
• sensibilisez les collaborateurs au plan de continuité d'activité.

Vous êtes titulaire d'un diplôme de niveau Bac+5 en informatique ou en systèmes d'information : diplôme d'ingénieur en informatique, master spécialisé ou master MIAGE (Méthodes informatiques appliquées à la gestion). Des connaissances solides en informatique et en systèmes d'information sont indispensables.Une expérience ou une connaissance des domaines de la sécurité des systèmes d'information, de la continuité d'activité et du contrôle permanent serait appréciée. La capacité à analyser les risques, à formaliser des procédures et à suivre des plans d'action constitue un atout pour réussir dans ce poste.Dynamique et organisé(e), vous faites preuve de rigueur, d'autonomie et de discernement. Vous disposez de bonnes capacités d'analyse et de synthèse, ainsi que de qualités rédactionnelles et de communication. À l'aise dans les échanges avec des interlocuteurs variés, vous savez sensibiliser et accompagner les collaborateurs sur les sujets relevant de votre périmètre.