Direccteur(trice) cybersécurité H/F

Amf; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

AMF recherche un Responsable Cybersécurité et Résilience pour piloter la stratégie de cybersécurité et le plan de continuité. Vous encadrez une équipe de 5 experts et conseillez les directions internes sur les risques et les contrôles.

Basé à Paris, vous assurez la conformité, la gestion des incidents et la supervision des audits et tests d’intrusion, tout en promouvant une culture de la sécurité et en participant à la régulation du secteur financier.

Qualifications

• Diplômé d’un Bac+5 en cybersécurité, SI ou gestion des risques.

Responsibilities

• Définir et piloter la politique de cybersécurité et assurer la conformité aux normes et réglementations.

Skills

Management d’équipe

Gestion des risques

Gouvernance sécurité

Gestion d’incidents

Communication stratégique

Anglais courant

Education

Bac+5 cybersécurité / SI / gestion des risques

Job description

Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l’Autorité et êtes garant(e) du plan de continuité de ses activités.

Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l’AMF.

Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l’ensemble des directions de l’AMF afin d'égarantir la capacité de l'institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l’exercice de sa mission de régulation en matière de cybersécurité.

Vos principales missions :

• définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité;
• garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d’information de l’AMF, en collaboration notamment avec la DSI;
• identifier, évaluer et prioriser les risques cyber (menaces internes/externes);
• participer à la gestion des incidents de sécurité;
• collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d’intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez;
• en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d’information et de continuité d’activité ainsi qu’à son animation dans le cadre d’une démarche d’amélioration continue;
• présenter aux instances de gouvernance de l’AMF l’état des risques, le niveau de préparation de l’institution, les résultats des exercices et des propositions de plans d’amélioration à mettre en œuvre;
• contribuer à la mission de régulation de l’AMF en matière de cybersécurité, en participant avec votre équipe à l’accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ;
• assurer une veille permanente des évolutions technologiques et réglementaires et représenter l’AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l’écosystème cyber de l’institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse);
• promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l’ensemble des collaborateurs.

Ingénieur ou titulaire d’un bac+5 (en cybersécurité, systèmes d’information, gestion des risques ou domaine connexe), vous justifiez d’une expérience significative dans des fonctions d’encadrement et à haute responsabilité en cybersécurité et/ou résilience organisationnelle, idéalement acquise dans un environnement institutionnel, réglementé ou à forts enjeux de sécurité.

Vous disposez d’un expertise confirmée en cybersécurité et d’une expérience significative en matière de continuité d’activité, de résilience organisationnelle et de gestion de crise.

Vous êtes reconnu(e) pour vos qualités/compétences suivantes :

• capacité à dialoguer avec des interlocuteurs à fort niveau technique comme avec des dirigeants et des instances de gouvernance;
• capacité à concevoir, piloter et faire vivre un plan de continuité d’activité, en collaboration avec l'ensemble des directions d’une organisation;
• maîtrise de l’environnement réglementaire et des référentiels de cybersécurité et de continuité applicables aux organisations publiques;
• fortes capacités d’analyse, de décision, de communication et de pédagogie;
• expérience en management d’équipe;
• anglais courant.

Poste en CDI, basé place de la Bourse (Paris 2e).

Tous nos postes sont ouverts au recrutement de personnes en situation de handicap.