Correspondant Sécurité des Systèmes d'Information H/F
Présentation de la société qui recrute et contexte de la recherche
Finaïa est un cabinet de conseil en recrutement par approche directe, spécialisé dans les secteurs de la Finance, de la Banque, de l’Assurance et des Fintechs.
Aujourd'hui, nous sommes mandatés pour recruter un Correspondant Sécurité des Systèmes d'Information H/F à Paris pour notre client, un établissement financier filiale d’un grand Groupe.
Missions proposées
Rôle :
Le Correspondant Sécurité des Systèmes d'Information (CSSI) a pour mission d'assister le RSSI-Groupe dans la gestion de la sécurité des systèmes d'information au sein de Chaabi Bank. Les responsabilités du CSSI comprennent la promotion de la Politique de Sécurité des Systèmes d'Information (PSSI) en conformité avec celle du Groupe des Banques Populaires au Maroc, la supervision de la mise en place des mesures de sécurité recommandées après les audits, l'application des directives du RSSI Groupe, la sensibilisation des utilisateurs aux pratiques de sécurité préconisées, la gestion des incidents de sécurité, le suivi de la conformité avec la législation en matière de protection des données, la veille réglementaire, et le maintien de relations étroites avec les acteurs clés de la sécurité des systèmes d'information.
Activités et tâches :
- Promouvoir la PSSI au sein de Chaabi Bank en cohérence avec les directives du Groupe des Banques Populaires au Maroc.
- Veiller à la mise en place des mesures de sécurité recommandées suite aux audits.
- Appliquer les instructions et recommandations du RSSI Groupe.
- Sensibiliser les utilisateurs et diffuser les messages de sécurité préconisés par le RSSI Groupe.
- Prendre des mesures en cas d'incident ou s'assurer que les mesures appropriées sont prises.
- Répertorier et signaler les incidents de sécurité.
- Intégrer la sécurité des systèmes d'information dans les contrats de sous-traitance et les cahiers des charges des applications informatiques.
- Assurer la conformité avec la Loi Informatique et Libertés pour le traitement des données.
- Effectuer une veille réglementaire en matière de sécurité des systèmes d'information.
- Maintenir un dialogue étroit avec les parties prenantes, notamment la coordination générale, le RSSI-Groupe et la chaîne fonctionnelle de la Sécurité des Systèmes d'Information.
- Superviser le Comité de Sécurité des Systèmes d'Information (COSSI).
- Suivre les plans d'actions découlant des audits de sécurité des systèmes d'information.
- Gérer les incidents de sécurité.
- Coordonner les tests d'intrusion avec la DOSI.
- Organiser des campagnes de sensibilisation en matière de Sécurité des Systèmes d'Information (SSI).
- Gérer la plateforme de sensibilisation SSI.
- Encadrer les Administrateurs Systèmes et Réseaux sur les questions de SSI.
- Participer aux ateliers SSI de la BCP.
- Collaborer sur des sujets relatifs à la SSI, y compris la gestion des risques et la continuité des activités.
Profil du candidat et compétences requises
Hardskills :
- Certification EBIOS et ISO 27001.
- Connaissance de la règlementation bancaire et financière.
- Connaissance et utilisation des outils métiers.
- Connaissance des risques liés à son domaine et des procédures associées.
- Capacité à analyser des données et à réaliser des reportings.
Softskills :
- Capacité à communiquer.
- Capacité d'analyse.
- Capacité à gérer le risque.
- Capacité à rendre compte.
- Capacité d'organisation.
- Capacité à animer une équipe, organiser des réunions collectives et individuelles.