Responsable Plan de Secours Informatique (RPSI) H/F

Crédit Agricole Group; Guyancourt; Sur place; EUR 65 000 - 100 000; Plein temps

Résumé du poste

Crédit Agricole Payment Services recherche un Responsable du Plan de Secours Informatique (RPSI) chargé de définir, maintenir et tester le plan PSI en conditions opérationnelles, en coordination avec les équipes informatiques et les métiers.

Vous pilotez les exercices PSI et les volets PCA/PCS, assurant la résilience du système d’information, l’évaluation des risques et le suivi des actions d’amélioration dans le cadre de la continuité d’activité.

Responsabilités

• Contribuer à la définition de la stratégie et de la méthodologie PSI de l’entreprise.
• Élaborer et piloter le plan annuel de tests PSI.
• Préparer et animer les comités de pilotage PSI avec les parties prenantes, sous la présidence du RSI.
• Définir, produire et valoriser les indicateurs de suivi selon le rythme convenu avec le RSI.
• Organiser et piloter les exercices PSI ainsi que le volet technique des exercices PCA/PCS.
• Formaliser les livrables, s’assurer de la bonne réalisation des tests et produire les bilans techniques.
• Identifier les insuffisances, définir les actions d’amélioration ou de correction et en assurer le suivi jusqu’à leur clôture.
• Participer aux retours d’expérience des incidents révélant un défaut de continuité et contribuer au plan d’actions correctif.
• Valider, dans les projets, les dispositions permettant d’assurer le secours des applications concernées.
• S’assurer que les changements intègrent la continuité d’activité : prise en compte dans les procès-verbaux, non-régression et conformité.
• Contribuer activement aux déclenchements réels PSI/PCA/PCS en apportant l’expertise acquise lors des exercices.
• Contribuer au respect des obligations liées à la LPM.
• Participer au suivi de la conformité PCI DSS.
• Accompagner les projets dans l’application de la Politique de Sécurité des Systèmes d’Information.

Description du poste

Au sein de Crédit Agricole Payment Services, le Responsable du Plan de Secours Informatique (RPSI) veille à ce que le plan de secours informatique soit défini, maintenu en condition opérationnelle et testé régulièrement.

Sous la responsabilité du RSI, il organise, prépare et pilote les exercices PSI ainsi que le chantier technique des exercices du Plan de Continuité d’Activité et du Plan de Continuité de Service (PCA/PCS), en coordination avec les équipes informatiques, les responsables métiers et le RPCA.

Il assure également un rôle de maîtrise de la résilience du système d’information en évaluant régulièrement la capacité de CAPS à résister, à s’adapter et à rétablir ses services critiques dans les délais attendus.

Il identifie les risques et les dépendances susceptibles d’affecter la continuité des services, s’assure de l’efficacité des dispositifs de secours et pilote les actions d’amélioration nécessaires.

Le RPSI a ainsi pour objectif d’anticiper les situations de crise et de préparer CAPS à maintenir ou à rétablir ses activités face aux principaux scénarios d’indisponibilité du SI : indisponibilité logique, indisponibilité physique et indisponibilité des postes de travail.

Stratégie, gouvernance et planification

• Contribuer à la définition de la stratégie et de la méthodologie PSI de l’entreprise.
• Élaborer et piloter le plan annuel de tests PSI.
• Préparer et animer les comités de pilotage PSI avec les parties prenantes, sous la présidence du RSI.
• Définir, produire et valoriser les indicateurs de suivi selon le rythme convenu avec le RSI.

Pilotage des exercices et amélioration continue

• Organiser et piloter les exercices PSI ainsi que le volet technique des exercices PCA/PCS.
• Formaliser les livrables, s’assurer de la bonne réalisation des tests et produire les bilans techniques.
• Identifier les insuffisances, définir les actions d’amélioration ou de correction et en assurer le suivi jusqu’à leur clôture.
• Participer aux retours d’expérience des incidents révélant un défaut de continuité et contribuer au plan d’actions correctif.

Intégration de la continuité et gestion de crise

• Valider, dans les projets, les dispositions permettant d’assurer le secours des applications concernées.
• S’assurer que les changements intègrent la continuité d’activité : prise en compte dans les procès-verbaux, non-régression et conformité.
• Contribuer activement aux déclenchements réels PSI/PCA/PCS en apportant l’expertise acquise lors des exercices.

Contributions complémentaires en sécurité opérationnelle

• Contribuer au respect des obligations liées à la LPM.
• Participer au suivi de la conformité PCI DSS.
• Accompagner les projets dans l’application de la Politique de Sécurité des Systèmes d’Information.