Poste et missions

Au quotidien, vous aurez pour missions de :

• Élaborer une stratégie LOD 1 :

  • Développer une feuille de route suite à la mise en place de l'activité LOD 1, en conformité avec les réglementations en vigueur et les préconisations du Groupe BPCE SA.
  • Proposer des mesures correctives et des recommandations pour renforcer la sécurité informatique et la cybersécurité.

• Effectuer le suivi de la mise en œuvre de la politique de sécurité :

  • Rédiger et formaliser des politiques de sécurité adaptées à l'établissement et au déploiement de la LOD 1.
  • Assurer l'intégration pertinente des politiques de sécurité dans les processus opérationnels.

• Réaliser la formation et la sensibilisation :

  • Concevoir et dispenser des formations sur les bonnes pratiques de la LOD 1 et la cybersécurité.

• Réalisation, Suivi et évaluation :

  • Réaliser certains contrôles de sécurité et cybersécurité.
  • Suivre la bonne réalisation des contrôles par d'autres opérateurs.
  • Mettre en place le suivi des actions en lien avec la LOD 1 et la cybersécurité.
  • Établir des indicateurs de performance pour mesurer l'efficacité des actions mises en œuvre.

• Donner un support et un accompagnement :

  • Fournir un support technique et stratégique pour la gestion des incidents de sécurité.
  • Accompagner les acteurs sur le dispositif LOD 1 et Cybersécurité.

• Expertise en réglementation bancaire :

  • Compréhension approfondie des normes et des réglementations en matière de sécurité informatique applicables aux institutions financières, telles que la DSP2 et le RGPD.
  • Maîtrise des obligations de conformité en matière de cybersécurité, avec une capacité à anticiper et à intégrer les évolutions réglementaires.

• Compétences en sécurité des systèmes d'information :

  • Expérience confirmée dans la mise en œuvre de politiques de sécurité robustes et dans la gestion des risques associés.
  • Connaissance des normes de sécurité, notamment PCI-DSS, avec une capacité à adapter les pratiques aux spécificités de l'établissement.
  • La connaissance de la politique TRM du Groupe serait un atout supplémentaire.

• Expertise en cybersécurité :

  • Compétences avérées en détection, analyse et réponse aux incidents de sécurité, avec une approche proactive pour prévenir les menaces.
  • Familiarité avec les techniques de protection des données et les meilleures pratiques en matière de cybersécurité.

• Compétences en audit et évaluation des risques :

  • Expérience significative dans la réalisation d'audits de sécurité et d'évaluations de vulnérabilités, avec une capacité à fournir des recommandations claires et des plans d'action prioritaires.
  • Aptitude à identifier, analyser et prioriser les risques en fonction de leur impact potentiel sur l'organisation.

• Aptitudes en sensibilisation et formation :

  • Capacité à concevoir, animer et évaluer des sessions de sensibilisation à la LOD 1 et à la cybersécurité, en s'adaptant aux différents niveaux de connaissance des participants.
  • Compétence dans l'évaluation du niveau de sensibilisation et de compréhension des enjeux de cybersécurité au sein de l'établissement, avec une approche engageante et pédagogique.