L’adjoint(e) RSSI assiste le RSSI dans la définition, la mise en œuvre, le pilotage et le contrôle du dispositif de sécurité des systèmes d’information et de continuité d’activité du Groupe Dexia.
Il/elle contribue opérationnellement et stratégiquement à la gouvernance SSI/BCP, au pilotage des risques cyber et ICT, à la gestion des incidents de sécurité, ainsi qu’au suivi des projets de transformation et au suivi des prestataires critiques sur le périmètre de la cybersécurité et de la gestion de crise.
Missions principales
Gouvernance, risques et conformité
· Contribuer à la définition et à la mise à jour des politiques, procédures et référentiels de Sécurité des Systèmes d’Information (SSI) et de Continuité d’Activité.
· Participer à l’évaluation et au suivi des risques SSI/BCP (cartographies, RCSA Cyber (Risk & Control Self-Assessment), indicateurs clés de risque (KRI).
· Coordonner et suivre les plans de remédiation liés aux risques cyber et de continuité.
· Coordonner les différents acteurs (fournisseurs, prestataires, partenaires …) intervenant dans la cybersécurité de Dexia.
· Contribuer aux interactions avec l’audit interne, la conformité, le contrôle permanent et les autorités de supervision (ACPR, AMF…) le cas échéant.
Pilotage opérationnel de la sécurité
· Participer à l’intégration de la sécurité dans les projets (analyses de risques, questionnaires sécurité, comités d’architecture).
· Suivre les contrôles de sécurité : gestion des identités et des accès (IAM), habilitations, accès logiques, contrôles récurrents.
· Contribuer à l’analyse, à la gestion et au suivi des incidents de sécurité et de continuité.
· Piloter la réalisation des indicateurs de sécurité (KRI, tableaux de bord SSI/BCP) à destination du management et des instances de gouvernance.
· Superviser les projets de renforcement de la sécurité cyber et des équipes dédiées.
Continuité d’activité et gestion de crise
· Contribuer à la définition, à la mise à jour et au test des Plans de Continuité d’Activité et Plan de Reprise d’Activité (PCA/PRA).
· Accompagner les directions métiers dans l’expression de leurs besoins de continuité (RTO, RPO, criticité des processus).
· Participer à la préparation des scénarios de crise et aux exercices associés (détailler lesquels…).
Coordination et représentation
· Participer aux comités de pilotage SSI/BCP internes (CPSSI) et aux comités sécurité avec les prestataires et partenaires externes.
· Contribuer aux projets stratégiques de transformation sous l’angle SSI et continuité.
· Assurer une veille méthodologique, réglementaire et technologique en cybersécurité (DORA, IA Act, NIST, Normes ISO 27001, etc.).
· Assurer le back-up du RSSI en cas d’absence.
Formation
· Formation supérieure (Ingénieur, Master) en Systèmes d’Information ou en Cybersécurité.
· Certification professionnelle reconnue en cybersécurité : CISSP, CISM ou équivalent.
· Certifications appréciées : CCSP, ISO/IEC 27001 Lead Implementer ou Lead Auditor.
Expérience
· Expérience significative en sécurité des systèmes d’information d'au moins 10 ans, acquise dans un environnement réglementé (banque, assurance, secteur financier) ou dans un cabinet de conseil spécialisé.
Compétences techniques et fonctionnelles
· Solide maîtrise des concepts SSI, cyber risques et continuité d’activité.
· Connaissance des référentiels et normes (ISO 27001/27002, NIST, bonnes pratiques cyber).
· Capacité à piloter des risques, des indicateurs et des plans d’actions.
· Compréhension des enjeux IAM, gestion des accès, sécurité des infrastructures et des prestataires.
Compétences comportementales
· Forte capacité d’analyse et de synthèse.
· Rigueur intellectuelle, sens de l’organisation et fiabilité.
· Excellentes capacités de communication et d’influence auprès d’interlocuteurs variés (management, métiers, DSI, partenaires, régulateurs…).
· Aptitude à travailler en transversal avec des interlocuteurs métiers, IT et contrôle.
Langues
· Anglais courant à professionnel (oral et écrit), indispensable.
Enjeux du poste
· Contribution directe à la maîtrise des risques cyber et de continuité du Groupe.
· Poste clé dans la gouvernance SSI et la résilience opérationnelle.
· Remplacement du RSSI pendant son absence.