Responsable sécurité systèmes informations F/H Apicil

Assurance Vallee; France; Hybride; EUR 90 000 - 130 000; Plein temps

Résumé du poste

APICIL recherche un Responsable sécurité systèmes d’information F/H pour piloter le système de sécurité du Groupe et assurer la conformité des SI. Vous réaliserez des audits techniques, animerez le Comité de sécurité et assurerez une veille sur les réglementations (CNIL, ISO 27001, ANSSI).

Le poste implique de collaborer avec les DSI du groupe, de définir la Politique Globale de Sécurité et de conduire le Plan Directeur de Sécurité pour protéger les actifs informationnels.

Qualifications

• Diplôme BAC+5 en technologies de l’information (école d’ingénieur, master…).
• Anglais écrit et parlé souhaité.
• 7–10 ans d’expérience dans la sécurité et les métiers informatiques.

Responsabilités

• Piloter le système de management de la sécurité de l’information et accompagner les DSI du groupe.
• Assurer l’intégrité, la disponibilité et la confidentialité du système d’information.
• Proposer et piloter le Plan directeur de la sécurité et la Politique Globale de Sécurité.
• Réaliser des audits techniques de sécurité et des études d’impact sur la vie privée (EIVP).
• Gérer les relations avec CNIL et assurer la conformité réglementaire (solvabilité 2, ISO 27001, ANSSI).
• Animer les réunions du Comité Permanent de Sécurité et sensibiliser les acteurs du groupe.

Connaissances

Management sécurité SI

Gouvernance sécurité

Gestion risques

Audits sécurité

Conformité CNIL

DPO rôle

Plan Directeur sécurité

Veille sécurité

Formation

BAC +5 en technologies de l’information

Description du poste

Responsable sécurité systèmes informations F/H

Et si révéler chaque potentiel c’était faire progresser tout le monde ?

En tant qu’acteur majeur de la protection sociale en France nous œuvrons quotidiennement auprès de nos 2,2 millions d’assurés en leur proposant des solutions pérennes, performantes et adaptées pour les protéger tout au long de leur vie en santé, prévoyance, épargne, services financiers et retraite complémentaire.

Paritaire et mutualiste nous sommes pleinement engagés au sein de la société et contribuons au développement économique des entreprises et à l’équilibre social. Chaque année nous consacrons près de 17 millions d’euros à la mise en œuvre d’actions de solidarité.

Nos collaborateurs évoluent dans un environnement qui articule performance sociale et performance économique afin d’être en résonnance avec la Raison d’Etre qui est la nôtre : “par une relation proche et attentionnée, soutenir toutes les vies, toute la vie.”

APICIL, Uniques, Ensemble.

ACTIVITÉS PRINCIPALES :

• Piloter le système de management de la sécurité de l’information et accompagner les DSI du groupe pour son déploiement
• Assurer l’intégrité, la disponibilité et la confidentialité du Système d’information du groupe
• Proposer à la gouvernance la Politique Globale de Sécurité du Système d’Information et piloter sa mise en œuvre
• Proposer et piloter un Plan directeur de la Sécurité du Système d’Information pour le Groupe à la gouvernance et au Comité Permanent de Sécurité
• Elaborer les directives de sécurité pour permettre l’application de la Politique Globale de Sécurité du SI.
• Piloter l’analyse des risques des systèmes d’information du groupe, en relation avec la DSI du groupe et les référents de chacune des entités, pour le SI communautaire et les SI spécifiques
• Présenter à la gouvernance, et notamment au comité des risques et au comité d’audit, l’exposition en terme de sécurité SI du groupe (élaboration et suivi des indicateurs de risques).
• Réaliser les études de maturité du groupe en matière de Sécurité
• Réaliser des audits techniques de sécurité
• Définir et proposer les évolutions du SI communautaire du groupe destinées à atteindre la cible définie dans le Plan Directeur de la Sécurité du SI schéma directeur de sécurité
• Veiller à la conformité en matière de règlementations en vigueur concernant la sécurité (solvabilité 2, Agirc Arrco, ISO 27001) et les meilleures pratiques du marché (ANSSI…)
• Préparer et animer les réunions du Comité Permanent de Sécurité en collaboration avec tous les acteurs sécurité du groupe
• Participer au Comité de Portefeuille Projet du Groupe pour analyser les risques de projets
• Sensibiliser, accompagner et conseiller à la sécurité de l’information tous les acteurs du Groupe
• Assurer, organiser et maintenir une veille en assurant un réseau de relations externes et avec le service Juridique

PCA

• Contribuer à l’élaboration et aux tests du Plan de Continuité d’Activité : Gestion de crise, Plan de Continuité métier et Plan de Continuité IT, réaliser le retour d’expérience de chaque test et proposer des évolutions du PCA.

ORSA

• Réaliser des ORSA occasionnels et des études de risques sur les projets majeurs d’évolution du groupe et les présenter à la gouvernance (Comité des risques, comité d’audit et Direction générale)

DPO

• Informer, sensibiliser et diffuser une culture de la protection de l’information au sein du groupe
• Animer une communauté de référents au niveau Groupe ainsi que les responsables de traitement
• Gérer les relations avec l’autorité de contrôle : la Commission Informatique et Libertés (CNIL)
• Conseiller les Directions Métiers concernées ainsi que les responsables de traitement, valider la conformité et l’application du cadre légal aux travers d’audits. Emettre des avis et recommandations, éviter les non-conformités
• Alerter sur les risques liés aux traitement et faire réaliser des arbitrages. Etablir un rapport annuel aux responsables de traitements
• Établir et maintenir une documentation au titre de la responsabilité : notamment le registre des traitements
• Instruire les plaintes et réclamations et les traiter
• Réaliser les études d’impacts sur la vie privée (EIVP)
• Garantir la prise en compte des impacts sur la vie privée dès la conception des traitements (« Privacy by Design »).

CONNAISSANCES REQUISES POUR LA TENUE DE L’EMPLOI :

BAC + 5 en technologies de l’information (école d’ingénieur, master…) – Anglais
7-10 ans d’expérience sur la sécurité et les métiers informatiques