.
Charge(e) cybersécurité et sécurité opérationnelle
Mission
• Assurer le pilotage de l’activité au quotidien et le suivi opérationnel de la Sécurité des Systèmes d’Information, de la Cybersécurité et de la sécurité des données.
• Assurer un rôle de conseil, d’assistance, d’information et de formation en Sécurité de l’information, en Cybersécurité et en sécurité des données.
• Assurer la surveillance et la veille technologique dans le domaine de sécurité de l’information, de Cybersécurité et de la sécurité des données.
• Réaliser des contrôles relatifs à l’application des politiques de sécurité de l’information, de Cybersécurité et de sécurité des données de la Banque.
• Participer aux autres activités de l’entité de rattachement.
Activités
• Assurer le pilotage de l’activité au quotidien et le suivi opérationnel de la Sécurité des Systèmes d’Information, de la Cybersécurité et de la sécurité des données.
• Gérer et suivre journalièrement l’ensemble des outils et dispositifs de sécurité opérationnelle : patchs, scans de vulnérabilités, antivirus, sondes, Plateforme des mises à jour, outils de sécurité, …
• Mettre en œuvre des mesures et les standards de sécurité, en cohérence avec la politique de la Banque et son exposition aux risques Cyber.
• Définir et maintenir un tableau de bord Sécurité Opérationnelle.
• Accompagner et valider les composantes sécurité des projets métiers, des projets IT et autres besoins exprimés dans le cadre de la prise en charge des exigences sécurité et des risques.
• Suivre l’intégration de nouveaux outils dans l’infrastructure de sécurité existante.
• Assurer le rôle de conseil, d’assistance, d’information et de formation en Sécurité de l’information, en Cybersécurité et à la sécurité des données.
• Mettre en œuvre et animer le programme de sensibilisation des utilisateurs et des administrateurs IT.
• Conseiller son Responsable sur les questions relatives à la sécurité des SI.
• Conseiller les métiers sur les mesures de prévention, protection, détection, réaction d’un risque.
• Conseiller et assister les administrateurs de la DSI sur les questions relatives à la sécurité des SI.
• Assurer la surveillance et la veille technologique dans le domaine de sécurité de l’information, de Cybersécurité et de la sécurité des données.
• Surveiller quotidiennement les événements liés à la sécurité (intrusion, accès
non autorisés et surveillance générale d’événements et gestion des incidents)
• Piloter et traiter les alertes et incidents de sécurité.
• Alerter sur les évènements en rapport avec la sécurité et la cybersécurité.
• Suivre les évolutions techniques et technologiques.
• Réaliser des contrôles relatifs à l’application des politiques de sécurité de l’information, de Cybersécurité et de sécurité des données de la Banque.
• Assurer le contrôle de second niveau de la sécurité des SI (suivi du respect du référentiel sécurité, de la conformité avec les normes définies, …).
• Assurer le suivi de la mise en œuvre des plans d’action suite aux audits internes et externes sur les systèmes d’information.
• Participer aux autres activités de l’entité de rattachement.
• Participer aux autres activités de l’entité de rattachement (Continuité d’Activité, Conformité aux standards internationaux, …).
• Collaborer avec les corps de contrôle internes (Filiale et Groupe BOA) et externes.
Profil
• Bac + 4/5 en Sécurité des Systèmes d’Information, en informatique ou en Télécommunications (Ingénieur, Master) de grandes Ecoles ou Universités.
• Au moins 2 à 3 ans d’expérience dans le domaine.
• Normes, procédures et législation sur la sécurité du SI.
• Protocole réseaux et Internet.
• Connaissance du marché de l’offre sur la sécurité.
• Evaluation et maîtrise des risques SI.
• Capacité à anticiper les évolutions des techniques informatiques et leur impact sur l’entreprise.
• Rigueur, sens de la méthode et capacité d’adaptation.
• Bon relationnel, sens de l’écoute et de la communication.
• Capacité d’analyse et de synthèse.