Référent RSI H/F

Crédit Agricole Group; France; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Crédit Agricole Group recherche un Référent RSI qui accompagnera le Responsable de la Sécurité Informatique dans diverses missions clés. Vous serez chargé de rédiger et maintenir les standards de sécurité, d'animer des comités de sécurité et d'accompagner les projets en matière de cybersécurité.

Le poste nécessite des compétences solides en sécurité informatique et une expérience en gestion de projet. Si vous êtes passionné par la sécurité digitale et que vous souhaitez contribuer à des projets d'envergure, rejoignez-nous !

Qualifications

• Expérience en rédaction de processus et documents SSI.
• Capacité à animer des comités de sécurité.
• Compréhension des politiques de sécurité et normes.

Responsabilités

• Rédiger et maintenir les processus et standards SSI.
• Préparer et animer les comités de sécurité.
• Accompagner les équipes sur les standards de sécurité.

Connaissances

Maîtrise des standards SSI

Compétences en sécurité informatique

Gestion de projet

Animation de comités

Rédaction de documents techniques

Formation

Diplôme en informatique ou cybersécurité

Outils

Outils de gestion de sécurité

Logiciels de documentation

Description du poste

Vous êtesRéférent RSI?Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ?

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Le Pôle Cyber Trust & Risk IT a un rôle transverse qui consiste à protéger les opérations et activités IT des Pôles Technologiques et à sécuriser les produits finaux conçus par ces derniers.

Il est responsable de la définition des normes de sécurité et veille à leur mise en œuvre au sein des Pôles.
De plus, il fournit aux autres Pôles les expertises nécessaires pour les aider à accomplir leurs missions.

Au sein du Pôle Cyber Trust & Risk IT, l'équipe Risk IT a la responsabilité d'accompagner les équipes CA-GIP afin de garantir le respect des cahiers des charges sécuritaires, la maîtrise des risques informatiques et la continuité d'activité.
Risk IT s'appuie pour cela sur 4 fonctions clés : le CISO, le RPCA, l'ITRO et le RSI

MISSIONS :

Le poste consiste à accompagner le Responsable de la Sécurité Informatique (RSI) de CA-GIP dans la prise en charge de ses missions :

Corpus documentaire SSI :

• Rédiger et contribuer à la rédaction des processus et standards SSI de CA-GIP
• Contribuer à la rédaction et la validation des politiques et standards groupe
• Maintenir les référentiels documentaires SSI de CA-GIP (processus, standards, guides de durcissement)

Comitologie :

• Préparer et animer le Comité Sécurité Opérationnelle de CA-GIP avec le RSI CA-GIP
• Participer activement à la comitologie sécurité de CA-GIP (Comité Stratégique cyber et risques, Instruction sécurité de projets CA-GIP - ARS, CRC entité, Comité Run Sécurité, comités architecture de CA-GIP)

Expertise SSI et missions opérationnelles

• Accompagner les projets en apportant la connaissance des standards et politiques SSI
• Participer aux ateliers sécurité pour construire les nouvelles offres et solutions de CAGIP
• Tenir le rôle de Référent Sécurité du « pôle CyberTrust » - contrôles transverses, validation GDD
• Tenir le rôle de Référent Sécurité du « SI de production CA-GIP » - pilotage de la sécurité (alertes, suivi des plans d’actions, audits de sécurité)
• Instruire, valider et suivre les dérogations de niveau opérationnel - ouvertures de flux proxy, habilitations à privilèges, split-tunneling, certificats wildcard
• Donner des avis sécurité de niveau opérationnel à la demande de l’équipe CISO (dérogations, analyse de risque)
• Accompagner la cellule réglementaire dans ses missions
• Réaliser les contrôles permanents en lien avec la sécurité transverse de CA-GIP et/ou de Cyberdéfense
• Traiter les recommandations d’audit sur le périmètre du RSI
• Participer à la communauté RSI du groupe