Assistant RSSI H/F

Izencia Insight; Île-de-France; On-site; EUR 55,000 - 85,000; Full time

Job summary

Izencia Insight recrute un consultant en sécurité des systèmes d'information de niveau intermédiaire ou expérimenté pour accompagner le RSSI au sein de la Direction des Risques d'un acteur de la Banque de financement et d'investissement à Paris.

Vous contribuerez à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité, tout en élaborant des indicateurs KPI/KRI et des supports destinés aux comités de pilotage.

Qualifications

• Gouvernance SSI et gestion des risques cyber.
• Capacité à analyser les risques de sécurité des SI.
• Connaissance des référentiels ISO 27001, NIST ou EBIOS RM.
• Rédaction de livrables et supports pour pilotage.

Responsibilities

• Contribuer à la définition et mise à jour des politiques et normes sécurité; suivi de la feuille de route SSI et du plan annuel de sécurité.
• Identifier et suivre les risques de sécurité des projets et applications.
• Participer à la gestion des incidents et suivre les plans d'action issus des audits et scans de vulnérabilités.
• Contribuer à l'élaboration du référentiel de contrôles et réaliser les contrôles de niveau 2.
• Contribuer aux revues de sécurité et coordonner les tests d'intrusion et les plans de remédiation.
• Participer aux audits IT fondés sur ISO, PCI DSS ou SOC 2.
• Préparer et consolider KPI et KRIs et supports destinés aux comités de pilotage.
• Accompagner la filière SSI et former/sensibiliser les collaborateurs.

Skills

Gouvernance SSI

Conformité et risques cyber

Gestion des incidents

Rédaction et restitution

Tools

EBIOS RM

ISO 27001

NIST

Job description

Les missions du poste

Rejoindre notre société, c'est l'opportunité de mener des missions stimulantes au sein de grandes entreprises. Nous vous accompagnons tout au long de votre parcours grâce à des formations et certifications, car l'innovation technologique est au coeur de notre ADN. Bénéficiez d'un suivi personnalisé pour maximiser votre évolution professionnelle. Gouvernance SSI et risques cyber - Banque BFI - Paris Nous recherchons un consultant en sécurité des systèmes d'information pour accompagner le Responsable de la Sécurité des Systèmes d'Information (RSSI) au sein de la Direction des Risques d'un acteur de la banque de financement et d'investissement (BFI). Vous contribuerez au maintien de la posture de sécurité, à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité du Groupe.

Vos missions

• Contribuer à la définition et à la mise à jour des politiques, normes et procédures de sécurité internes, ainsi qu'au suivi de la feuille de route SSI et du plan annuel de sécurité.
• Identifier, analyser et suivre les risques de sécurité des projets et applications, en tenant compte de leurs impacts sur les métiers et des dispositifs de maîtrise des risques.
• Participer à la gestion des incidents de sécurité et suivre les plans d'action correctifs issus des audits, contrôles permanents et scans de vulnérabilités.
• Contribuer à l'élaboration du référentiel de contrôles permanents et à la réalisation des contrôles de niveau 2.
• Contribuer aux revues de sécurité et à la coordination des tests d'intrusion, puis suivre les plans de remédiation visant à réduire les risques.
• Participer aux audits IT fondés sur des référentiels normatifs tels qu'ISO, PCI DSS ou SOC 2.
• Préparer et consolider les indicateurs de performance et de risque (KPIs et KRIs) ainsi que les supports destinés aux comités de pilotage.
• Accompagner la filière SSI et contribuer aux actions de communication, de formation et de sensibilisation des collaborateurs aux risques cyber et, selon le périmètre, à la protection des données personnelles.

Le profil recherché

Consultant en sécurité des systèmes d'information de niveau intermédiaire ou expérimenté, disposant de compétences en gouvernance SSI, conformité et gestion des risques cyber.Capacité à analyser les risques de sécurité des SI en s'appuyant sur des méthodologies ou référentiels de type EBIOS RM, ISO 27001 ou NIST.Compétences en suivi des incidents, des contrôles de sécurité et des plans de remédiation.Capacité à produire des livrables structurés, des indicateurs et des supports de restitution adaptés aux instances de pilotage.Aisance rédactionnelle et relationnelle pour collaborer efficacement avec les équipes techniques et les interlocuteurs métiers.

Bienvenue chez Izencia Insight

Rejoindre notre société, c'est l'opportunité de mener des missions stimulantes au sein de grandes entreprises. Nous vous accompagnons tout au long de votre parcours grâce à des formations et certifications, car l'innovation technologique est au coeur de notre ADN. Bénéficiez d'un suivi personnalisé pour maximiser votre évolution professionnelle.

• Consultant en sécurité des systèmes d'information de niveau intermédiaire ou expérimenté, disposant de compétences en gouvernance SSI, conformité et gestion des risques cyber.
• Capacité à analyser les risques de sécurité des SI en s'appuyant sur des méthodologies ou référentiels de type EBIOS RM, ISO 27001 ou NIST.
• Compétences en suivi des incidents, des contrôles de sécurité et des plans de remédiation.
• Capacité à produire des livrables structurés, des indicateurs et des supports de restitution adaptés aux instances de pilotage.
• Aisance rédactionnelle et relationnelle pour collaborer efficacement avec les équipes techniques et les interlocuteurs métiers.