Référent Risques Cyber

À propos de l’entreprise

La direction de la Sécurité est garant des bonnes pratiques en matière d’implémentation des règles de sécurité dans les projets (incluant la partie gestion des identités et accès), ainsi que de la mise en place des outils de contrôle. Elle administre et supervise la sécurité du SI en détectant, analysant et remédiant les incidents de cyber sécurité. La direction SECU est également point d’entrée sur les grands programmes SECU tel que le pilotage de l’implémentation des directives de la Loi de Programmation Militaire et autres projets en lien avec la mise en conformité et répondant aux contraintes réglementaires.

À propos du poste

Au sein du domaine Pilotage et Programmes (PPRG) et de l’équipe ASP, vous accompagnerez les différentes Directions Métier à intégrer la sécurité dans les projets.

Responsabilités

Description de la mission

• Vous accompagnerez les différentes Directions Métier à intégrer la sécurité dans les projets.

Objectifs de la prestation

• Garantie de la qualité des analyses
• Vérifier la cohérence, l’exhaustivité et la pertinence des analyses de risques cyber réalisées via EGERIE par les analystes
• Mise à jour du framework de risques cyber
• Faire adopter, maintenir et garantir le cadre méthodologique de la Banque en termes d’analyse de risque Cyber (EBIOS Risk Manager)
• Garant des framework risques cyber « traditionnel » et IA (mise à jour, application, intégration, formation)
• Veille réglementaire et normative
• Suivre les mises à jour des référentiels (RGPD, NIS2, DORA, etc.) et intégrer les nouvelles exigences dans l’outil d’Analyse de risque (Egerie).
• Lien avec l’éditeur d’EGERIE
• Être l’interlocuteur privilégié avec l’éditeur sur les évolutions de l’outil Egerie : remonter les besoins, participer aux comités utilisateurs, tester les nouvelles versions, et s’assurer de l’alignement entre l’outil et le framework interne.
• Amélioration continue des processus
• Optimiser les méthodologies d’analyse, les workflows dans EGERIE, et les indicateurs de risque.
• Reporting et communication
• Présenter les résultats, les améliorations apportées et les évolutions d’EGERIE aux parties prenantes.

Qualifications

• Maitrise des SI et des risques associés
• Connaissance générale des Si Bancaires

Compétences requises

Environnement technique

• Connaissances globales de la cybersécurité (PAM / IAM / Chiffrement / Sécurité des infras et du réseau / Gestion des secrets / Certificats / …)
• Maitrise des SI et des risques associés
• EBIOS RM
• JIRA
• Connaissance générale des Si Bancaires
• Egerie

Compétences clés demandées par le client

• Connaissances globales de la cybersécurité (PAM / IAM / Chiffrement / Sécurité des infras et du réseau / Gestion des secrets / Certificats / …)
• Niveau 3 : Maitrise / Garantit, conseille

Savoir-être

• Capacité d’analyse et esprit critique
• Pédagogie et communication claire
• Formaliser un support / rédiger un document / synthétiser
• Travail en équipe
• Être force de proposition
• Esprit de synthèse

Compétences préférées

• Expérience avec des programmes de mise en conformité réglementaire (RGPD, NIS2, DORA, etc.) intégrés dans des outils d’analyse de risque comme Egerie.