ISO (Information Security Officer) H/F

Crédit Agricole Group; Massy; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Une entreprise bancaire recherche un Information Security Officer pour garantir la sécurité des systèmes d'information. Vous serez responsable de l'évaluation des risques SSI, de la sensibilisation des utilisateurs et du suivi des incidents de sécurité. Une solide expérience en cybersécurité et un diplôme pertinent sont requis. Ce poste situé à Massy en Île-de-France offre un environnement de travail dynamique et innovant.

Prestations

Formation continue

Ambiance de travail dynamique

Qualifications

• Expérience antérieure dans un rôle similaire au sein d'une entreprise.
• Connaissance des normes et réglementations de sécurité informatique.
• Capacité à travailler en équipe et à communiquer efficacement.

Responsabilités

• Évaluer les risques SSI des projets de l’entreprise.
• Garantir le respect des processus d’analyse de risques.
• Accompagner les métiers dans la réalisation de dossiers de sécurité.

Connaissances

Évaluation des risques SSI

Connaissance des processus d’analyse de risques

Sensibilisation et formation en sécurité

Compétences en gestion des incidents SSI

Connaissance des solutions technologiques SSI

Formation

Diplôme en informatique ou cybersécurité

Outils

Outils de gestion des risques

Solutions d'intelligence artificielle

Description du poste

Overview

En tant qu’Information Security Officer, vous aurez pour principales missions :

Rôles et responsabilités

• Evaluation des risques SSI des projets de l’entreprise et du patrimoine IT
• Garantir le respect du processus d’analyse de risques, de l’étude sécurité des fournisseurs et d’externalisation des données en cloud
• Accompagner les métiers et l’IT dans la réalisation de ces dossiers et préparer les avis sécurité
• Participer à l’organisation et au pilotage des audits de sécurité et évaluation de maturité cyber
• Suivre la réalisation des cartographies de risques SSI et cyber, évaluer l’exposition de l’entreprise à ces risques
• Effectuer une veille sur l’évolution des menaces des risques SI
• Consolider les indicateurs de sécurité des SI en vue des comités SSI

Plans d’action SSI

• Etudier et proposer un ensemble de mesures de sécurité à mettre en œuvre
• Mener les plans d’action et programmes de sécurité et assurer le suivi et l’évolution de ces plans
• Suivre le déploiement des mesures de réduction des risques SI
• Suivre, accompagner et aider à la déclinaison des travaux du groupe Crédit Agricole
• S’assurer de la détection et du traitement des incidents SSI dont la fuite d’information

Accompagnement SSI: sensibilisation et conseil

• Conduire des actions de sensibilisation et de formation auprès des utilisateurs sur les enjeux de la sécurité des SI
• Conseiller et assister les métiers et l’IT dans le cadre des projets
• Répondre aux appels d’offre sur le domaine sécurité des SI
• Contribuer à la contractualisation des clauses et des annexes sécurité avec les tiers externes
• Suivre et valider la recette métier des projets de sécurité, contribuer aux recettes sécurité des principaux projets

Veille et innovation

• Participer à la veille technologique en matière de solutions SSI (nouvelles tendances, forums, échanges avec les centres de surveillance du Groupe…)
• Contribuer aux initiatives innovantes de l’entreprise en participant aux POC (Proof of Concept) sur les aspects de sécurité, et en réalisant des POC de solutions de sécurité
• Encadrer les usages des solutions d’innovation et notamment de l’intelligence artificielle

Contrôles

• Conduire le plan de contrôle annuel et mener des actions de contrôle ponctuel
• Réaliser des campagnes de suivi sécurité des fournisseurs tiers
• Suivre les plans de remédiation suite aux audits de sécurité et au plan de contrôle