Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F

Crédit Agricole CIB; Guyancourt; On-site; EUR 70,000 - 95,000; Full time

Job summary

Crédit Agricole CIB, basé à Guyancourt, recherche un Chargé de la Sécurité et Risk IT pour piloter les activités de sécurité, de résilience et de conformité au sein de l’IS&R IT.

Vous dirigerez le programme de sécurisation du patrimoine legacy, le reporting KPI et la gestion des vulnérabilités, tout en coordonnant les comités de sécurité CSI et les actions de formation liées à la sécurité.

Responsibilities

• Pilotage du dispositif de cartographie et d’analyse
• Cartographie des dépendances obsolètes et vulnérabilités associées
• Établir une matrice de dépendances techniques bloquantes
• Évaluer l’exposition au risque de chaque composant vulnérable
• Animation transverse et alignement des parties prenantes
• Sensibiliser et accompagner techniquement les équipes projet pour l’intégration des recommandations de sécurité dans la gestion des obsolescences
• Faciliter les arbitrages et remonter les points de blocage aux instances appropriées
• Documenter les risques résiduels acceptés
• Suivre l’avancement des plans de remédiation Sécurité et Obsolescence
• Refondre et Alimenter les tableaux de bord et KPI de gestion de l’obsolescence
• Créer les tableaux de bord et KPI du périmètre sécurisation du patrimoine legacy
• Produire les indicateurs de suivi du programme
• Continuité d’activité et plans de reprise
• Assurer la coordination entre le département CSI et l’équipe résilience sur les scénarios ILSI, IPSI, IMPT
• Participer et sensibiliser les équipes aux activités en lien avec le PCA
• Suivre et être le référent des recommandations et contrôles DORA
• Assurer le pilotage de différents projets de remédiation des vulnérabilités (Migrations/Reco/JJOS etc.)
• Garantir la production et la qualité des KPI sur ses périmètres
• Selon les sujets : Accompagner et challenger techniquement les équipes projets / développement sur la
• Animer des actions de sensibilisation et de formation des équipes CSI sur les aspects de sécurité
• Contribuer et animer les Comités de Sécurité de CSI (COSEC)
• Contribuer et participer aux Comités de Qualité du Run Sécurité.
• Participation à d’autres instances de suivi autour de la sécurité
• Participer et contribuer à l’animation de comités adhoc

Job description

NOUS CONNAITRE !

La Direction Information System & Risks IT (ISR) a pour objectif de doter CACIB de la meilleure Plateforme IT et Opérations pour répondre aux besoins de maintenir et renforcer la qualité des services rendus à CACIB et de se préparer aux enjeux de croissance et de transformation digitale de CACIB dans les années futures.

A la pointe de l’innovation technologique, ses équipes accompagnent sur le plan technique et fonctionnel, les activités et projets de développement des différents métiers de la Banque de Financements et d’Investissement dans un environnement international.

La Direction des Systèmes d’information, « ISR », recherche un(e) :
- Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F - Basé à Guyancourt (78)

Pour ce faire, Dans le cadre de ses missions de chargé(e) de la securité & risk IT, le collaborateur sera amené à contribuer aux sujets suivants :

Programme de sécurisation du Patrimoine Legacy

• Pilotage du dispositif de cartographie et d’analyse
• Cartographie des dépendances obsolètes et vulnérabilités associées
• Établir une matrice de dépendances techniques bloquantes
• Évaluer l’exposition au risque de chaque composant vulnérable.
• Animation transverse et alignement des parties prenantes
• Sensibiliser et accompagner techniquement les équipes projet pour l’intégration des recommandations de sécurité dans la gestion des obsolescences
• Faciliter les arbitrages et remonter les points de blocage aux instances appropriées
• Documenter les risques résiduels acceptés

Pilotage de la performance et reporting

• Suivre l’avancement des plans de remédiation Sécurité et Obsolescence
• Refondre et Alimenter les tableaux de bord et KPI de gestion de l’obsolescence
• Créer les tableaux de bord et KPI du périmètre sécurisation du patrimoine legacy
• Produire les indicateurs de suivi du programme

Pilotage de la résilience IT

• Continuité d’activité et plans de reprise

• Assurer la coordination entre le département CSI et l’équipe résilience sur les scénarios ILSI, IPSI, IMPT
• Participer et sensibiliser les équipes aux activités en lien avec le PCA

Conformité réglementaire DORA

• Suivre et être le référent des recommandations et contrôles DORA

Gestion du portefeuille Vulnérabilités

• Assurer le pilotage de différents projets de remédiation des vulnérabilités (Migrations/Reco/JJOS etc.)
• Garantir la production et la qualité des KPI sur ses périmètres
• Selon les sujets : Accompagner et challenger techniquement les équipes projets / développement sur la
• Animer des actions de sensibilisation et de formation des équipes CSI sur les aspects de sécurité

Animation de la Gouvernance sécurité

• Contribuer et animer les Comités de Sécurité de CSI (COSEC)
• Contribuer et participer aux Comités de Qualité du Run Sécurité.
• Participation à d’autres instances de suivi autour de la sécurité

Gestion de crise cyber sécurité ou de sureté

• Participer et contribuer à l’animation de comités adhoc