Responsable Cyber Gouvernance H/F

Crédit Mutuel Arkéa; Brest; Sur place; EUR 55 000 - 65 000; Plein temps

Résumé du poste

Crédit Mutuel Arkéa recherche un Responsable Cyber Gouvernance pour renforcer le Département Sécurité des Systèmes d’Information (SSI). Le candidat supervisera la gouvernance et les risques SSI, avec une exigence de Bac+5 et une expérience significative dans le secteur bancaire.

Vous dirigerez des activités liées au cadre NIST, piloterez les risques des prestataires externes et assurerez le reporting au RSSI Groupe. CDI, basé près de Brest, avec responsabilités transverses et reporting régulier.

Qualifications

• Formation supérieure en cybersécurité (Bac+5) exigée.
• Expérience confirmée (10 ans et plus) en gouvernance cybersécurité, idéalement bancaire/financier.
• Maîtrise des cadres de sécurité et de conformité et capacité à piloter une équipe de seconde ligne.

Responsabilités

• Superviser les activités SSI et assurer le reporting régulier au Responsable SSI du Groupe.
• Piloter le dispositif de gestion des risques Cybersécurité et les indicateurs de performance.
• Contribuer à la définition des politiques de sécurité et à l’alignement sur les exigences réglementaires.
• Assurer la veille, les relations extérieures et l’animation de la culture cybersécurité.

Connaissances

Gouvernance cyber

Gestion des risques

Reporting SSI

Conformité

Formation

Bac+5 ou plus

Description du poste

Description du poste

Métier

METIERS - Audit / Risques / Contrôle / Sécurité

Intitulé du poste

Responsable Cyber Gouvernance H/F

Contrat

CDI

Rémunération (brut/an en €) (hors package social)

55 à 65K€

Votre mission

Nous recherchons notre nouveau responsable Cyber Gouvernance, pour le Département Sécurité des Systèmes d’Information (SSI) du Crédit Mutuel Arkéa. Rattaché hiérarchiquement au Responsable SSI du Groupe, auprès duquel il assure le reporting régulier de ses activités, le responsable Cyber Gouvernance supervise les activités SSI, avec une approche fondée sur le pilier “Gouverner” du référentiel NIST qui vient compléter les cinq piliers historiques (Identifier, Protéger, Détecter, Répondre et Rétablir) déjà gérés au sein du SSI de la Direction.

En tant que responsable Cyber Gouvernance, vous contrôles la gouvernance Cyber en alignant la sécurité du Système d’Information sur les risques financiers et les contraintes réglementaires. Vous contribuez aux politiques de sécurité, clarifiez les responsabilités internes et supervisez les risques liés aux prestataires externes pour protéger l’activité bancaire.

Vos activités principales seront les suivantes :

1/ supervision transversale de la SSI

• Contribuer à la définition et à la mise à jour du cadre de gouvernance Cyber, avec une vision intégrée des risques informationnels et des enjeux business ;
• Piloter l’animation du contrôle de seconde ligne de défense en synergie avec le contrôle permanent du Groupe, en apportant une expertise d’analyse globale ;
• Garantir la cohérence et la déclinaison opérationnelle des politiques et standards de sécurité, en s’appuyant sur une vision systémique des piliers du NIST et les synergies inter équipes ;
• Veiller à la complétude, à la traçabilité et à la qualité de la documentation, afin d’assurer un socle robuste de capitalisation, de conformité et de pilotage SSI.
  

2/ pilotage du dispositif de gestion des risques Cyber

• Structurer et challenger le pilotage des risques SSI en consolidant les tableaux de bord multi-niveaux en mettant en avant les grandes tendances et axes d’attention pour le RSSI Groupe ;
• Contribuer à la détermination des seuils d’alerte, des limites et du niveau d’appétence SSI, dans une démarche prospective et alignée sur la stratégie globale de sécurité du Groupe ;
• Animer, en lien avec l’ensemble des groupes de travail et parties prenantes de la gouvernance des risques SI du Crédit Mutuel Arkéa, un dispositif dynamique et évolutif de suivi des risques, en assurant la revue régulière de la performance des actions de maîtrise et des plans d’action ;
• Si nécessaire, piloter le cadrage et le suivi des projets de mise en conformité, en veillant à la cohérence avec la feuille de route SSI et au juste équilibre entre exigences de conformité, efficacité opérationnelle et enjeux de souveraineté.
  

Activités secondaires

3/ Relations extérieures (instances internes et externes)

4/ Sensibilisation, conseil et animation autour de la culture cybersécurité

5/ Veille réglementaire

Et si c'était vous ?

De formation supérieure en cybersécurité (Bac + 5), vous justifiez d’une expérience confirmée (10 ans et plus) en gouvernance, idéalement dans le secteur bancaire ou financier.

Vous vous reconnaissez également dans ces qualités :

• Rigueur, esprit d’analyse, bonne capacité rédactionnelle et excellent relationnel (capacité à tenir, expliquer et défendre une posture + capacité à embarquer)
• Très bonnes aptitudes à la coordination transverse et au travail en équipe pluridisciplinaire (collaboration avec différents métiers et niveaux hiérarchiques)
• Autonomie, esprit d’initiative et force de proposition (la rattachement hiérarchique nécessite de pouvoir proposer et challenger des dispositifs).
  

Vous aimez coordonner et animer des dispositifs de cybersécurité ? Superviser la veille, la conformité et les plans d’action ? Consolider les indicateurs et tableaux de bord, le tout, au cœur des enjeux réglementaires et des défis technologiques du secteur bancaire ? Ce poste est fait pour vous !

Qui sommes-nous ?

Au sein du Groupe Crédit Mutuel Arkéa, le département Sécurité des Systèmes d’Information (SSI) protège les ressources de notre organisation bancaire. L’activité englobe des aspects tels que la protection des données, la gestion des accès, la sécurité des réseaux et la sensibilisation des utilisateurs.

Le département SSI garantit ainsi la disponibilité, la confidentialité et l'intégrité des données, essentielles pour maintenir la confiance et la sécurité au sein des systèmes d'information.

Lieu

Le Relecq-Kerhuon près de Brest

Critères candidat

Niveau d'études min. requis

BAC+5 OU PLUS