Security Assurance Officer (F/H)

AXA; Paris; Sur place; EUR 45 000 - 80 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un expert en sécurité de l'information pour garantir l'efficacité des dispositifs de sécurité. Vous serez responsable de la planification et de l'organisation des revues d'assurance, de la coordination avec divers intervenants et de la synthèse des résultats. Ce rôle exige une solide expérience dans le domaine de la sécurité, ainsi qu'une capacité à communiquer efficacement et à travailler en équipe. Si vous êtes passionné par la sécurité et souhaitez contribuer à des projets stratégiques, cette opportunité est faite pour vous.

Qualifications

• 5+ années d'expérience en sécurité de l'information dans un secteur financier.
• Connaissance des normes de sécurité et certifications souhaitées.

Responsabilités

• Définir et maintenir la feuille de route d'assurance Sécurité.
• Piloter les revues d'assurance et assurer le suivi des risques.

Connaissances

Sécurité de l'information

Gestion des risques

Communication

Analyse

Anglais

Formation

BAC+5

Outils

Normes ISO/IEC 2700x

NIST

Description du poste

Vous serez rattaché(e) au responsable du département Assurance et Contrôle Sécurité (ACS), dépendant de la Direction de la Sécurité et de la Protection des Données dirigée par le CSO d’AXA France.

Vous aurez pour mission de fournir à la Gouvernance Sécurité ainsi qu’à la Direction de l’entreprise une assurance indépendante et objective de l’efficacité des dispositifs de sécurité et de la couverture des risques sur les 3 domaines de la Sécurité (sécurité de l’information, continuité d’activité et sécurité physique). Dans ce cadre vous serez amené(e) à planifier et organiser des revues d’assurance Sécurité, proposer et accompagner les changements méthodologiques, développer et supporter les pratiques d’assurance Sécurité.

Vos principales responsabilités :

• Définir et maintenir la feuille de route d’assurance Sécurité (sécurité de l’information, continuité d’activité et sécurité physique) au regard de l’exposition aux risques pour les entités assignées (AXA France et/ou filiales/entités sœurs d’AXA France) ;
• Piloter les revues d’assurance sur le périmètre assigné, en étant l’interlocuteur privilégié ;
• Aider à définir le plan de traitement associé en questionnant le niveau de couverture des risques, et assurer son suivi régulier ;
• Assurer la coordination / articulation de ces activités avec les différents interlocuteurs concernés au sein des différentes lignes de défense : Direction de la Technologie et de la Transformation (DT2), AXA Solutions Collaborateurs (ASC), Audit Interne, Contrôle Interne et Risques opérationnels (DCIRO), Protection des données, AXA Group Security ;
• Synthétiser et rapporter les résultats des revues d’assurance Sécurité de manière constructive et efficace ;
• Construire des reportings périodiques, en suivant la qualité des données et en identifiant les faiblesses persistantes ;
• Contribuer à l’amélioration continue de la méthode d’assurance Sécurité et des outils associés ;
• Collaborer avec les équipes pour promouvoir les idées innovantes et/ou les auto-critiques ;
• Accompagner les changements au sein de la fonction d’assurance en réponse aux objectifs et aux changements stratégiques proposés par le Groupe.

Compétences techniques recherchées :

• De profil BAC+5, vous disposez d'au moins 5 années d'expérience en sécurité de l’information, idéalement dans un établissement assurantiel ou financier, avec des techniques de contrôle et des pratiques de gestion de risque ;
• Vous avez une connaissance des normes correspondantes (ISO/IEC 2700x, NIST, …) ;
• Vous détenez une ou plusieurs certifications ou vous souhaitez vous inscrire dans cette démarche ;
• Vous disposez également d’une expérience en continuité d’activité et/ou en sécurité physique (locaux et personnes), ou souhaitez développer de nouvelles connaissances en la matière ;
• Vous avez une bonne maîtrise de l'anglais tant à l'oral qu'à l'écrit.

Compétences relationnelles recherchées :

• Vous êtes doté(e) de très bonnes capacités d’écoute, d’analyse et êtes aussi reconnu(e) pour vos qualités de communication et de pédagogie dans le cadre de vos activités ;
• Vous êtes autonome et organisé(e) et savez travailler sous contrainte de délai et gérer les priorités pour respecter les objectifs, tout en coordonnant et fédérant les intervenants d’origines diverses (Métiers, IT, Sécurité, …) ;
• Vous êtes adaptable, curieux et avez une aptitude à vous mettre au service l’équipe et de l’entreprise.

Ce poste est fait pour vous !

Ce poste est basé à Nanterre (La Défense), avec quelques déplacements occasionnels en France métropolitaine.