Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité

Hexagone Digitale; Charenton-le-Pont; On-site; EUR 65,000 - 95,000; Full time

Job summary

Onyx-Conseil recherche un Responsable SSI et protection des données pour soutenir le Centre d'Opérations des Processus Transverses (OPT) d’un grand compte bancaire en Île-de-France. Vous définirez les politiques de sécurité et piloterez la roadmap SSI, supervisant les contrôles et les audits.

Vous animerez les équipes, réaliserez des revues de sécurité et suivrez les plans de remédiation afin de réduire les risques liés à la transformation digitale.

Qualifications

• Expérience en SSI et protection des données personnelles
• Capacité à animer et soutenir la filière SSI et/ou Protection des données personnelles
• Connaissance des référentiels normatifs (ISO, PCI-DSS, SOC2) et audits IT

Responsibilities

• Définir les politiques et stratégies de sécurité et piloter la roadmap SSI annuel
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles
• Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles
• Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2
• Contribuer ou piloter des revues de sécurité et tests d'intrusion
• Assurer le suivi des plans de remédiation et réduire les risques
• Réaliser des audits IT basés sur des référentiels normatifs (ISO, PCI-DSS, SOC2)

Job description

Contexte

La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique).

Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe.

Rôle et responsabilités principales

• Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel

• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité

• Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise)

• Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2

• Contribuer ou piloter des revues de sécurité et tests d'intrusion

• Assurer le suivi des plans de remédiation visant à réduire les risques

• Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…)

Livrables attendus

• Roadmap SSI et plan SSI annuel

• Référentiel de contrôles permanents

• Rapports de contrôles permanents de niveau 2

• Rapports de revues de sécurité / tests d'intrusion

• Plans de remédiation et suivi associé

• Rapports d'audit IT sur référentiels normatifs

• Processus documentés du modèle de gestion des risques TRM