Responsable securite systemes d'information - h/f

LE

What will be your role?

Les missions principales :

1. Appuyer la gouvernance de la cybersécurité du Groupe AFD ;
2. Apprécier les risques SSI et leurs plans de réductions ; s'assurer que les risques résiduels sont pris en compte ;
3. Coordonner les activités liées à la conformité SSI, en particulier les audits ;
4. Faire la liaison entre les différents sujets à l'intérieur de la cellule et à l'extérieur ;
5. Participer à la veille technique et réglementaire SSI ;
6. Participer à l'animation de la partie Gouvernance Risques et Conformité de la filière Sécurité.

Les activités :

7. Identifier les mises à jour des documents SSI, les nouveaux documents à introduire et des documents à supprimer ;
8. Animer des sessions de formation (avec la DRH), de sensibilisation (avec la DSI) auprès des métiers et de la DSI ;
9. Proposer des exercices ;
10. Préparer la partie SSI des sessions semestrielles au profit du Réseau de la plateforme de services SGN ;
11. Identifier des audits et tests sur les infrastructures, les applications et les fournisseurs et proposer la plan annuel, comprenant une estimation budgétaire ;
12. Piloter les contrôles permanents SSI semestriel de niveau 1 et ;
13. Participer aux audits de l'ACPR, des CAC et de l'IGE sur la SSI ;
14. Participer aux retour d'expérience des incidents SSI ;
15. Évaluer les risques SI, leurs plans de réductions et la bonne prise en compte des risques résiduels ;
16. Contrôler la démarche d'intégration de la SSI dans les projets du SI (ISP), dans l'évolution de la posture sécurité du Groupe et dans les projets ;
17. Rédiger la partie SSI du rapport trimestriel de la Veille réglementaire ;
18. Rédiger le rapport annuel au FSSI de Bercy ;
19. Encadrer la revue annuelle des risques informatiques et télécom ;
20. Encadrer le contrôle annuel SWIFT ;
21. Travailler en étroite collaboration avec la division DSI/SUO chargée de la cybersécurité opérationnelle ;
22. Produire les indicateurs de performance et de risque de la SSI et les communiquer aux services demandeurs.


Who are we looking for?

Compétences requises :
- Techniques : connaissance du périmètre et d'un SMSI ;
- Relationnelles : entretenir des relations constructives avec les interlocuteurs ;
- Organisationnelles : savoir prioriser et rendre compte à bon escient ;

Qualifications recquises :
- ingénieur informatique ou équivalent bac +5 ;
- certification ISO 27001.

Seraient un plus :
- CISM, CISSP, ISO 27005 et ISO 22301.