Officier de sécurité des systèmes d'information (ossi) (H/F)

TN France; Nancy; Hybride; EUR 40 000 - 70 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Officier de Sécurité des Systèmes d'Information pour renforcer sa gouvernance en matière de sécurité. Dans ce rôle, vous serez impliqué dans la rédaction de documents de sécurité, la gestion des risques et la conformité aux normes ISO2700x. Vous bénéficierez d'un environnement de travail dynamique avec des possibilités de télétravail, une rémunération sur 13 mois, et des avantages sociaux attractifs. Si vous êtes passionné par la sécurité de l'information et souhaitez contribuer à des missions sociales et environnementales, cette opportunité est faite pour vous.

Prestations

Télétravail (2 jours par semaine)

Rémunération sur 13 mois

Intéressement et participation

Plan épargne entreprise

Contrat de santé collectif

Prévoyance

Retraite supplémentaire à 100% prise en charge par l'employeur

Conditions bancaires préférentielles

Politique parentale avantageuse

Qualifications

• 3 à 5 ans d'expérience en ISO27001 et analyse de risques.
• Connaissances techniques en sécurité des systèmes d'information.

Responsabilités

• Rédaction de documents sur la gouvernance de la sécurité de l'information.
• Contrôle de la conformité aux normes ISO2700x.
• Gestion des incidents de sécurité et audits.

Connaissances

ISO27001

Analyse de risques (EBIOS RM)

Sécurité des serveurs

Sécurité des réseaux

Architecture PKI

Développement

Solutions d'authentification

Formation

Bac+5

Description du poste

Officier de sécurité des systèmes d'information (OSSI) (H/F), Nancy

Qui sommes-nous ?

Euro-Information, filiale technologique du Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d'information commun utilisé par le Groupe.

Les activités de développement et de production informatique sont assurées par environ 4000 salariés répartis sur plusieurs sites en France, dont Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première banque à adopter le statut d'entreprise à mission, le Crédit Mutuel Alliance Fédérale s'investit dans diverses missions sociales et environnementales :

• L'accompagnement de tous par notre organisation coopérative et mutualiste, cœur de notre ADN.
• La technologie au service de l'humain, référence dans notre monde connecté.
• La solidarité et l'éco-responsabilité comme axes clés de notre développement.

Notre raison d'être : Ensemble, Écouter et Agir.

Nous recherchons un(e) Officier de Sécurité des Systèmes d'Information (OSSI) spécialisé(e) en gouvernance du système de management de la sécurité de l'information (SMSI).

En tant que membre de l'équipe multi-sites Gouvernance SMSI, vous assisterez vos collègues dans diverses tâches, notamment :

• Rédaction du corpus documentaire relatif à la gouvernance de la sécurité de l'information.
• Réalisation des appréciations de risques, mise en œuvre et suivi des plans de traitement des risques.
• Promotion et évolution des politiques de sécurité, mise en place et suivi des règles de sécurité.
• Contrôle de la bonne application des règles de sécurité et conformité aux normes ISO2700x.
• Mise en œuvre et alimentation des tableaux de bord sécurité.
• Gestion et renouvellement des certifications et attestations de sécurité.
• Participation à la gestion des incidents de sécurité.
• Actions de communication et de sensibilisation à la sécurité.
• Réalisation d'audits, accompagnement des auditeurs, suivi et mise en œuvre des recommandations.
• Contrôles affectés à l'équipe et reporting dans le portail de contrôle interne.
• Assistance et conseils en sécurité des Systèmes d'Information pour divers responsables opérationnels.

Ce que vous vivrez chez nous

• Télétravail (2 jours par semaine)
• Rémunération sur 13 mois
• Intéressement, participation et abondement
• Plan épargne entreprise et PERCO
• Contrat de santé collectif
• Prévoyance
• Retraite supplémentaire à 100% prise en charge par l'employeur
• Conditions bancaires et assurances préférentielles
• Politique parentale avantageuse

Ce que nous attendons de vous

Savoir-faire

De formation Bac+5, vous avez 3 à 5 ans d'expérience minimum en ISO27001 et analyse de risques (EBIOS RM). Des connaissances techniques en sécurité (serveurs, réseaux, architecture PKI, développement, solutions d'authentification) sont nécessaires.

Vous maîtrisez parfaitement le français, à l'écrit comme à l'oral, avec une capacité de synthèse et de vulgarisation pour assurer la compréhension par tous vos interlocuteurs.

Savoir-être

Exigeante, bienveillante, avec un sens du support, de l'écoute et de l'humilité. Capable de coopérer, de s'adapter, et de communiquer efficacement avec des experts techniques comme avec la direction. Respectueuse des principes éthiques : séparation des fonctions, devoir de réserve, nécessité de connaître. Disponible, résiliente face aux difficultés, organisée, et capable de gérer ses priorités.