Spécialiste sécurité si

Rôle du RSSI/C-TRM

L'objectif principal de ce poste est de piloter, de façon proactive, la sécurité des systèmes d'information (SI) et les risques technologiques au sein de l'entreprise.

Cela implique le développement d'un plan de contrôle de niveau 2 avec l'appui du CST-SG, ainsi que la coordination des comités TRM trimestriels des directions de BPCE. Le candidat idéal devra avoir une solide expérience dans l'informatique et la sécurité des systèmes d'information, ainsi qu'une forte culture de la sécurité des systèmes d'information.

-----------------------------------


Missions du RSSI/C-TRM

1. Pilotage, reporting et suivi des risques technologiques :
* Préparer et animer les comités TRM trimestriels des directions de BPCE
* Produire les tableaux de bord de la sécurité SI et réaliser des reportings à destination de la direction sécurité groupe
2. Politique sécurité SI :
* Décliner la politique globale de sécurité des systèmes d'information BPCE
* Déterminer les objectifs et besoins en termes de sécurité SI et mettre en place des procédures adaptées
* Piloter et réaliser le plan de contrôle de niveau 2 avec l'appui du CST-SG
3. Analyse des risques SI / gestion des incidents :
* Analyser les risques et les menaces et en évaluer les conséquences
* Proposer des solutions organisationnelles et/ou techniques pour les limiter ou les éliminer
* Etablir, mettre à jour et diffuser la cartographie des risques du SI
* Emettre des avis sur tous les projets et nouveaux produits en matière de sécurité SI et piloter l'intégration de la sécurité dans les projets dans l'entité
* Définir le plan d'audit SSI annuel en collaboration avec le CST-SG et s'assurer de sa bonne réalisation
* Gérer les incidents, les crises et les alertes SSI-cyber de BPCE
4. Conseil et accompagnement :
* Sensibiliser et former les collaborateurs et les managers de la direction aux règles, réflexes et enjeux de la sécurité
],