Correspondant SSI

En quelques mots

Cherry Pick est à la recherche d'un "CORRESPONDANT SSI" pour un client dans le secteur du Retail

Description

🏢 Le Contexte : Sécuriser et mettre en conformité la Banque Interne

Au sein de l'écosystème d'un leader de la grande distribution, la banque interne du Groupement gère des flux financiers et des données hautement sensibles. Face à l'évolution rapide des menaces et au durcissement des exigences réglementaires européennes, la sécurisation des actifs et la gestion des risques sont prioritaires.

En tant que Correspondant(e) SSI Confirmé(e), vous agirez comme le maillon central et l'interface de confiance entre le DSSI Groupement et la direction de la banque interne. Votre défi principal sera de piloter la gouvernance cyber au quotidien tout en orchestrant la mise en conformité de la banque face aux exigences strictes des règlements DORA (Digital Operational Resilience Act) et NIS2.

🎯 Vos Missions : Gouvernance Cyber, Conformité DORA & Animation du Risque

Intégré(e) au cœur des opérations de la banque, vous assumez une double casquette de gestionnaire opérationnel de la sécurité et d'expert en conformité réglementaire :

1. Pilotage de la Conformité Réglementaire (Majeure) :

• Piloter et coordonner le chantier de mise en conformité avec le règlement DORA (résilience opérationnelle numérique du secteur financier).

• Contribuer, dans un second temps, aux analyses et chantiers liés à la directive NIS2.

• Évaluer les écarts, identifier les vulnérabilités de conformité et suivre les plans de remédiation associés.

2. Missions de Correspondant SSI au Quotidien :

• Décliner et mettre en œuvre la Politique de Sécurité des Systèmes d'Information (PSSI) du Groupe sur le périmètre spécifique de la banque.

• Élaborer le plan stratégique cyber à moyen terme adapté aux activités, à la taille et aux typologies de clients de la banque interne.

• Identifier, analyser et cartographier les risques cyber liés aux outils transactionnels et aux infrastructures bancaires.

• Produire, suivre et restituer les indicateurs de performance (KPIs) et les tableaux de bord sécurité à destination du DSSI Groupe et du CoDir de la banque.

3. Alignement, Communication & Animation Multi-Acteurs :

• Assurer une communication transverse et fluide auprès de trois cercles d'interlocuteurs : la Direction Générale de la banque, les équipes opérationnelles/métiers, et le DSSI Groupe.

• Sensibiliser les collaborateurs de la banque aux bonnes pratiques de sécurité et vulgariser les contraintes réglementaires.

• Assurer une veille technologique et réglementaire active pour anticiper les impacts sur le SI bancaire.

🛠 Compétences Techniques & Domaines d'Expertise

• Conformité Sectorielle : Maîtrise confirmée du règlement DORA et de ses piliers (gestion des risques TIC, gestion des incidents, tests de résilience, gestion des risques tiers). (Impératif)

• Cybersécurité & Risk Management : Compétences solides en analyse de risques (EBIOS RM ou équivalent), gouvernance cyber et application de PSSI. (Impératif)

• Culture Bancaire : Très bonne connaissance de l'univers bancaire (contraintes de production, typologies de flux, exigences réglementaires financières). (Important)

👤 Le Profil Recherché : L'Expert Cyber Diplomate

• Expérience : Vous justifiez de 4 à 10 ans d'expérience en tant que Consultant Cybersécurité, Auditeur IT, ou Correspondant/Responsable SSI, idéalement acquise dans le secteur bancaire, financier ou des assurances.

• Soft Skills :

  • Fort sens relationnel et diplomatie : Capacité à adapter son discours pour dialoguer aussi bien avec des techniciens, des gestionnaires de risques ou des membres du Comité de Direction.

  • Adaptabilité : Aptitude à comprendre le contexte agile et à taille humaine d'une banque interne au sein d'un grand groupe.

  • Rigueur méthodologique, autonomie et forte capacité de synthèse.