Chargé de Conformité Cybersécurité et Accompagnement Contractuel F/H

MAIF; Niort; On-site; EUR 43,000 - 44,000; Full time

Job summary

La MAIF, acteur mutualiste basé à Niort en Nouvelle-Aquitaine, recrute un Chargé de Conformité Cybersécurité et Accompagnement Contractuel F/H. Vous accompagnez les directions métiers et les projets pour intégrer les exigences de sécurité dès la contractualisation et tout au long de la relation avec nos partenaires, en veillant à la conformité vis-à-vis des référentiels PSSI, ANSSI et ISO 27001.

Ce poste s'inscrit au sein du collectif CRPI de la DSI et implique une expertise pointue des risques,

Qualifications

• Formation en informatique, cybersécurité ou management des risques numériques.
• Bonne connaissance des principes de gouvernance de la sécurité des systèmes d'information.
• Maîtrise des référentiels de sécurité (PSSI, ANSSI, ISO 27001 et normes associées).
• Capacité à réaliser des analyses de risques et à évaluer des dispositifs de sécurité.
• Compréhension des enjeux juridiques et contractuels liés à la cybersécurité.
• Aisance rédactionnelle et capacité à formaliser des avis, recommandations et plans d'action.

Responsibilities

• Analyser les prestations, solutions et demandes en collaboration avec les experts cybersécurité et RGPD.
• Évaluer les risques liés aux projets, produits et prestations confiés à des partenaires.
• Conseiller les acteurs internes sur les exigences de sécurité à intégrer dans les relations contractuelles.
• Participer à la sécurisation des projets dès leurs phases d'étude.
• Réaliser les analyses de risques initiaux des partenaires.
• Administrez les Plans d'Assurance Sécurité (PAS) et recueillez les informations nécessaires auprès des partenaires.
• Évaluer la conformité des dispositifs techniques et organisationnels mis en œuvre.
• Vérifier l'adéquation des mesures de sécurité avec les exigences de la PSSI et les référentiels applicables.
• Mener les échanges techniques avec les partenaires pour atteindre la conformité attendue.
• Définir, suivre et accompagner les plans de remédiation.
• Reporter les risques identifiés et alerter les instances lorsque des arbitrages sont requis.
• Être référent sur les sujets de sécurité des SI des partenaires et diffuser la culture cyber.

Skills

Cybersécurité

Gouvernance de sécurité

Gestion des risques

Conformité contractuelle

Rédaction d'avis et plans d'action

Juridique et contrats

Tools

Jira

CISO Assistant

Job description

Intitulé du poste

Chargé de Conformité Cybersécurité et Accompagnement Contractuel F/H

Type de contrat

Contrat à durée indéterminée

Fourchette de salaire

43-44k€

Description

Rejoignez une équipe engagée au cœur des enjeux de cybersécurité et de protection de l'information

À la MAIF, la cybersécurité est un levier essentiel de confiance au service de nos sociétaires, de nos collaborateurs et de nos partenaires.

Au sein du collectif CRPI (Cybersécurité, Référentiels métiers et Protection de l'Information) de la DSI, vous contribuez à garantir la conformité des relations avec nos partenaires au regard des exigences réglementaires, contractuelles et internes en matière de sécurité des systèmes d'information.

Votre mission : accompagner les directions métiers et les équipes projets afin d'intégrer les exigences de sécurité dès la contractualisation et tout au long de la relation avec nos partenaires.

Ce que vous allez faire :

Accompagnez les projets et les métiers

• Analysez les prestations, solutions et demandes en collaboration avec les experts cybersécurité et RGPD ;
• Évaluez les risques liés aux projets, produits et prestations confiés à des partenaires ;
• Conseillez les acteurs internes sur les exigences de sécurité à intégrer dans les relations contractuelles ;
• Participez à la sécurisation des projets dès leurs phases d'étude.

Pilotez les évaluations de sécurité des partenaires

• Réalisez les analyses de risques initiales ;
• Administrez les Plans d'Assurance Sécurité (PAS) et recueillez les informations nécessaires auprès des partenaires ;
• Évaluez la conformité des dispositifs techniques et organisationnels mis en œuvre ;
• Vérifiez l'adéquation des mesures de sécurité avec les exigences de la PSSI et les référentiels applicables.

Contribuez à la maîtrise des risques

• Menez les échanges et négociations techniques avec les partenaires afin d'atteindre le niveau de conformité attendu ;
• Définissez, suivez et accompagnez les plans de remédiation lorsque cela est nécessaire ;
• Assurez le reporting des risques identifiés et alertez les instances concernées lorsque des arbitrages sont requis.

Développez votre expertise

• Véritable référent(e) sur les sujets liés à la sécurité des systèmes d'information de nos partenaires, vous participez à la diffusion de la culture cyber et accompagnez l'évolution des pratiques au sein du Groupe.

Profil / Qualifications

Ce que nous recherchons

Vos compétences

• Formation en informatique, cybersécurité ou management des risques numériques ;
• Bonne connaissance des principes de gouvernance de la sécurité des systèmes d'information ;
• Maîtrise des référentiels de sécurité (PSSI, ANSSI, ISO 27001 et normes associées) ;
• Capacité à réaliser des analyses de risques et à évaluer des dispositifs de sécurité ;
• Compréhension des enjeux juridiques et contractuels liés à la cybersécurité ;
• Aisance rédactionnelle et capacité à formaliser des avis, recommandations et plans d'action.

Ce sera un plus

• Connaissance des outils Jira et CISO Assistant ;
• Expérience dans l'accompagnement de projets ou de prestations externalisées ;
• Bonne connaissance de l'organisation et des systèmes d'information MAIF ;
• Connaissance des processus métiers de plusieurs directions de l'entreprise.

Les qualités qui vous permettront de réussir

Nous recherchons avant tout une personne :

• Curieuse et motivée par les enjeux de cybersécurité ;
• Rigoureuse et organisée dans le suivi de ses dossiers ;
• Autonome tout en appréciant le travail collectif ;
• Dotée d'un fort sens du service et de l'accompagnement
• À l'aise dans les échanges avec des interlocuteurs variés
• Capable d'analyser, de challenger et de proposer des solutions pragmatiques ;
• Force de proposition dans l'amélioration continue des pratiques et des processus.

Pourquoi nous rejoindre ?

• Pour exercer un métier utile, au cœur des enjeux stratégiques de cybersécurité et de protection des données ;
• Pour contribuer concrètement à la maîtrise des risques du Groupe MAIF ;
• Pour évoluer dans un environnement collaboratif, exigeant et bienveillant ;
• Pour développer votre expertise sur des sujets réglementaires et techniques en constante évolution ;
• Pour participer à des projets variés au contact de nombreux métiers de l'entreprise.

Fonctions

SYSTEMES D'INFORMATION - CHARGE (E) D'ETUDES SYSTEMES D'INFORMATION - MAIF

Localisation du poste

Nouvelle-Aquitaine, Deux Sèvres (79)

Lieu

Niort