Directeur(trice) cybersécurité H/F

Autorité des marchés financiers; Paris; On-site; EUR 150,000 - 210,000; Full time

Job summary

Autorité des marchés financiers recherche un responsable cybersécurité pour piloter la stratégie et la Gouvernance de la sécurité des systèmes d’information. Vous encadrerez une équipe d’experts et assumerez le rôle clé de garant de la continuité et de la résilience des activités de l’institution.

Vous assurerez l’intégration de la sécurité dès le design, piloterez les audits et tests d’intrusion, et travaillerez avec toutes les directions pour protéger les informations et les systèmes, tout en

Responsibilities

• Définir la politique de cybersécurité et assurer sa conformité aux normes et réglementations en vigueur.
• Garantir un niveau approprié de protection des informations et des systèmes information de l’AMF, en collaboration avec la DSI.
• Identifier, évaluer et prioriser les risques cyber (menaces internes/externes).
• Participer à la gestion des incidents de sécurité.
• Collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser audits et tests d’intrusion.
• Veiller à la bonne articulation des dispositifs de gestion de crise et de continuité d’activité et animer la démarche d’amélioration continue.
• Présenter l’état des risques et les propositions de plans d’amélioration aux instances de gouvernance.
• Contribuer à la mission de régulation en matière de cybersécurité et accompagner les directions opérationnelles (DORA).
• Assurer une veille des évolutions technologiques et réglementaires et représenter l’AMF auprès des partenaires et acteurs du secteur cyber.
• Promouvoir une culture de la cybersécurité via des programmes de sensibilisation et des formations.

Job description

Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l’Autorité et êtes garant(e) du plan de continuité de ses activités. Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l’AMF. Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l’ensemble des directions de l’AMF afin degarantir la capacité de l’institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l’exercice de sa mission de régulation en matière de cybersécurité.

Vos principales missions :

• définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité;
• garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d’information de l’AMF, en collaboration notamment avec la DSI;
• identifier, évaluer et prioriser les risques cyber (menaces internes/externes);
• participer à la gestion des incidents de sécurité;
• collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d’intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez;
• en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d’information et de continuité d’activité ainsi qu’à son animation dans le cadre d’une démarche d’amélioration continue;
• présenter aux instances de gouvernance de l’AMF l’état des risques, le niveau de préparation de l’institution, les résultats des exercices et des propositions de plans d’amélioration à mettre en œuvre;
• contribuer à la mission de régulation de l’AMF en matière de cybersécurité, en participant avec votre équipe à l’accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ;
• assurer une veille permanente des évolutions technologiques et réglementaires et représenter l’AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l’écosystème cyber de l’institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse);
• promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l’ensemble des collaborateurs.