RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D'INFORMATION H/F

Finzzle Groupe; Toulouse; Hybrid; EUR 90,000 - 150,000; Full time

Benefits offered by this job

Restaurant tickets

Mutuelle 90%

Transport 75%

Participation

Télétravail 3 jours/semaine

Job summary

Finzzle Groupe recherche un Responsable cybersécurité pour définir et piloter la stratégie SSI et la résilience opérationnelle du groupe à Toulouse. Vous dirigerez la politique de sécurité, animerez la gouvernance et assurerez conformité et audits dans un cadre réglementaire strict.

Le poste requiert 5 à 10 ans d’expérience, des compétences en DORA, RGPD, et une capacité à piloter des plans de continuité et de crise tout en garantissant une veille technologique et réglementaire active.

Qualifications

• Formation supérieure en cybersécurité, systèmes d’information, gestion des risques ou domaine équivalent.
• Expérience significative de 5 à 10 ans en cybersécurité et gouvernance des risques IT, idéalement dans un secteur réglementé.

Responsibilities

• Définir et piloter la stratégie de cybersécurité et de résilience opérationnelle du groupe.
• Mettre en place et faire évoluer la politique de sécurité des systèmes d’information et animer la gouvernance cybersécurité.
• Garantir la conformité réglementaire (DORA, RGPD, ACPR, AMF) et préparer les audits.
• Organiser la détection, le traitement et le reporting des incidents et piloter les plans de remédiation.
• Évaluer les fournisseurs et suivre les indicateurs de performance cybersécurité et les tableaux de bord de direction.

Skills

Cybersécurité

Gestion des risques

Conformité RGPD

DORA

PCA/PRA

Audit & Contrôles

Veille réglementaire

Leadership

Education

Formation supérieure en cybersécurité

Tools

ISO 27001

Job description

Rattaché(e) au Directeur des Systèmes d’Information, vous serez en charge de définir, mettre en oeuvre et piloter la stratégie de cybersécurité et de résilience opérationnelle numérique du groupe.

Vos principales missions :

Définir et piloter la stratégie de cybersécurité

• - Élaborer et faire évoluer la politique de sécurité des systèmes d’information (SSI).
• - Décliner la stratégie en plans d’actions opérationnels et animer la gouvernance cybersécurité.
• - Sensibiliser les collaborateurs aux enjeux et bonnes pratiques en matière de sécurité.

Maîtriser les risques et garantir la conformité

• - Définir et maintenir le dispositif de gestion des risques TIC, réaliser les analyses de risques et assurer le suivi de leur cartographie.
• - Veiller à la conformité des systèmes d’information avec les exigences réglementaires (DORA, RGPD, ACPR, AMF).
• - Préparer les audits, coordonner les contrôles et piloter les plans de remédiation.

Piloter la gestion des incidents et la résilience opérationnelle

• - Organiser la détection, le traitement et le reporting des incidents de sécurité, ainsi que la gestion de crise cyber.
• - Coordonner les dispositifs de continuité et de reprise d’activité (PCA/PRA), les exercices de crise et les tests de résilience.
• - Participer à la qualification et à la déclaration des incidents majeurs conformément aux exigences réglementaires.

Sécuriser les prestataires et assurer le pilotage de la performance

• - Participer à l’évaluation et au suivi des fournisseurs et prestataires critiques, en veillant au respect des exigences DORA en lien avec la Direction juridique.
• - Définir et suivre les indicateurs de performance cybersécurité, produire les tableaux de bord à destination de la Direction et des instances de gouvernance.
• - Assurer une veille réglementaire, technologique et sur les menaces afin d’anticiper les évolutions et renforcer en continu le niveau de sécurité.

Vous êtes titulaire d’une formation supérieure en cybersécurité, systèmes d’information, gestion des risques ou dans un domaine équivalent, et justifiez d’une expérience significative de 5 à 10 ans minimum en cybersécurité, sécurité des systèmes d’information ou gouvernance des risques IT. Vous avez idéalement évolué dans un secteur réglementé, tel que la banque, l’assurance ou la finance, et maîtrisez les enjeux liés à la sécurité des systèmes d’information et à la conformité réglementaire. Doté(e) d’une solide connaissance des référentiels et réglementations en vigueur, notamment DORA, le RGPD et les normes de sécurité de l’information, vous veillez à leur bonne application au sein du groupe. Vous êtes reconnu(e) pour votre esprit d’analyse et de synthèse, votre pédagogie, réactivité et sens de la communication. Les certifications CISSP, CISM, CRISC ou ISO 27001 Lead Implementer / Lead Auditor constituent un véritable atout.

Avantages salariaux :

• Titres Restaurant, Mutuelle (90%), 75% frais de transport en commun, Participation, 3 jours de télétravail/semaine