Responsable Sécurité des Systèmes d’information

Aladvise recrute pour l'un de ses client multinationale dans le secteur bancaire un Responsable Sécurité des Systèmes d'Information (RSSI)

Il sera garant de la sécurité du patrimoine informationnel de la banque. Il définit la stratégie de cybersécurité, pilote sa mise en œuvre et veille à la conformité réglementaire, tout en développant une culture de sécurité pérenne au sein de l'organisation.

RESPONSABILITÉS PRINCIPALES

▸ Gouvernance et Politique de Sécurité

– Définir, mettre en œuvre et maintenir la politique de sécurité des systèmes d'information.

– Élaborer les règles, normes et procédures de sécurité du système d'information.

– Conseiller la Direction Générale sur les orientations stratégiques relatives à la sécurité de l'information.

– Organiser et animer les comités de sécurité des systèmes d'information.

– Élaborer et suivre le budget dédié à la sécurité informatique.

▸ Gestion des Risques et Conformité

– Identifier, recenser et analyser les risques liés aux évolutions technologiques et à leur impact sur le SI.

– Réaliser des analyses de risques et proposer les mesures de traitement appropriées.

– Veiller à la conformité de la banque aux exigences réglementaires et normatives applicables.

– Contrôler l'application des politiques et règles de sécurité au sein de l'organisation.

▸ Sécurité Opérationnelle

– Programmer et piloter les actions de renforcement et de développement de la sécurité informatique.

– Valider les solutions et outils de sécurité avant leur déploiement.

– Superviser les dispositifs de protection des infrastructures, réseaux, applications et données.

– Assister et conseiller les équipes informatiques dans la mise en œuvre des exigences de sécurité.

– Émettre des avis de sécurité et valider les dispositifs de protection au niveau global.

▸ Audits et Contrôles

– Coordonner les audits internes et externes relatifs à la cybersécurité.

– Assurer le suivi des recommandations d'audit jusqu'à leur clôture.

▸ Gestion de la Continuité et des Incidents

– Définir, tester et améliorer les plans de continuité et de reprise d'activité.

– Auditer et contrôler l'efficacité des plans de secours du système d'information.

– Superviser la gestion des incidents de sécurité et coordonner les actions de remédiation.

– Assurer le reporting des incidents majeurs auprès des instances concernées.

▸ Sensibilisation et Formation

– Concevoir et réaliser des actions de sensibilisation à la sécurité destinées aux collaborateurs et dirigeants.

– Développer une culture de cybersécurité au sein de la banque.

– Assurer la diffusion des bonnes pratiques de sécurité auprès des utilisateurs.

▸ Sécurité des Projets et Transformation Digitale

– Intégrer les exigences de sécurité dans les projets informatiques et de transformation digitale.

– Accompagner les métiers dans l'évaluation et la maîtrise des risques liés aux nouveaux projets et technologies.

▸ Management du Capital Humain

– Encadrer, animer et développer les compétences des équipes en charge de la sécurité de l'information.

– Définir les besoins en recrutement, formation et montée en compétences des collaborateurs.

– Réaliser les évaluations de performance, fixer les objectifs et accompagner l'évolution professionnelle.

– Favoriser le partage des connaissances et le transfert de compétences.

– Instaurer un environnement de travail favorisant l'engagement, l'innovation et la responsabilisation.

Amélioration Continue

– Assurer une veille permanente sur les évolutions réglementaires, normatives et technologiques en cybersécurité.

– Développer et promouvoir une culture de sécurité et d'amélioration continue au sein de l'organisation.

PROFIL RECHERCHÉ

– Bac+5 en Informatique, Sécurité des Systèmes d'Information, Ingénierie ou équivalent.

– Certifications appréciées : CISSP, CISM, ISO 27001 Lead Implementer/Auditor.

▸ Expérience

– Minimum 8 à 10 ans d'expérience en sécurité des systèmes d'information.

– Expérience significative dans le secteur bancaire ou financier fortement souhaitée.

– Expérience confirmée en management d'équipes et en pilotage de projets stratégiques.

Compétences Techniques

– Maîtrise des référentiels : ISO 27001/27002, NIST, COBIT, RGPD.

– Connaissance approfondie des architectures de sécurité (réseau, cloud, applications).

– Expertise en gestion des risques, analyse de vulnérabilités, tests d'intrusion.

– Maîtrise des outils SIEM, EDR, IAM, PAM et technologies de chiffrement.

Compétences Comportementales

– Leadership affirmé et capacité à fédérer autour d'une vision stratégique.

– Excellentes aptitudes de communication avec des interlocuteurs techniques et non techniques.

– Rigueur, intégrité et sens aigu des responsabilités.

– Capacité d'adaptation et réactivité face aux situations de crise.