Publiée le 7 juin
Description de l'offre
Au sein de la Direction Groupe « Fiscalité – Conformité – Contrôle et Sécurité », vous participez en tant que Chargé.e de mission à la mise en œuvre des politiques Groupe de Sécurité des Systèmes d'Information, de leur actualisation à leur application opérationnelle au sein du groupe IMA.
Ce que vous ferez :
Vous assurez un rôle de soutien aux travaux de l’équipe RSSI qui portent sur :
- Le conseil et promotion de la thématique sécurité auprès de la Direction Générale du Groupe et des responsables de ses principales entités quant aux contraintes/évolutions réglementaires à prendre en compte, et à la stratégie de sécurisation des SI en réponse aux risques de sécurité à traiter et aux actions prioritaires à mener ;
- L'alerte des acteurs et responsables via une comitologie et un reporting adaptés ;
- L'assistance auprès des métiers, particulièrement la Direction Groupe des SI en cas d’incident majeur de sécurité impactant les SI ;
- L'information et coordination à tous niveaux, en collaboration avec la DSI, de la filière sécurité SI ;
- La formation et sensibilisation de tous les utilisateurs et nouveaux arrivants sur les bonnes pratiques et réflexes à acquérir.
Ce rôle vous conduira à participer à des études techniques et des travaux de coordination.
Plus concrètement, vous serez en charge des activités suivantes :
- Suivi de l’avancement de la mise en œuvre de la stratégie de sécurité de l’information (roadmap sécurité SI) par la direction informatique Groupe, et notamment la collecte et la consolidation d’indicateurs auprès de la filière sécurité ;
- Réalisation d’actions de veille visant à anticiper et prendre en compte les évolutions des règlementations liées à la sécurité de l’information (DORA, NIS, …), et en décliner les textes en plans d’actions visant à remédier aux écarts ;
- Réalisation d’actions de veille permettant d’identifier les nouveaux risques, les nouvelles pratiques malveillantes et les réponses pour y faire face ;
- Actualisation du référentiel de sécurité comprenant notamment la Politique Générale de Sécurité de l’Information (PGSI) du Groupe, la Politique de Sécurité des Systèmes d’Information (PSSI) du Groupe et les politiques associées ;
- Application du plan de contrôle sécurité SI basé sur la criticité des actifs IT, en veillant à l'efficacité des solutions mises en place (management, technique, surveillance, réponse à incident, sécurité dans les projets) par la Direction Groupe des SI ;
- Suivi des audits de sécurité et de la bonne intégration de la sécurité dans les projets de la Direction Groupe des SI ;
- Participation au dispositif de communication et de sensibilisation des collaborateurs du Groupe
- Participation au dispositif de coordination et de gestion de crise
- Traitement de sollicitations dans le cadre d’appels d’offres ou de contrôles externes
