Référent(e) Sécurité périmètre CXI

Notre client dans le secteur Banque et finance recherche un/une Référent(e) Sécurité périmètre CXI H/F

Description de la mission :

La/Le Référent(e) Sécurité du périmètre CXI intervient chez CACEIS / CA-GIP. Il/Elle est rattaché(e) hiérarchiquement au pôle Cyber Trust et Risk IT et fonctionnellement dans le Cluster d'accueil CIB.

• Point d'entrée des demandes pour le SIS (Risques IT, COC, client, recommandations IGL, etc.)
• Coordination des contributions nécessaires du SIS

• Remontée d'évènements sécurité (en détail ou en synthèse) à Risques IT
• Contributeur de Risques IT sur l'implémentation de thématiques en Cluster (sensibilisation, dérogations, politique de sécurité, cartographie des risques, PCA, etc.)

• Étude des vulnérabilités / non-conformités détectées sur le périmètre CACEIS
• Contextualisation client / priorisation
• Obtention de l'accord client et si nécessaire d'un créneau de remédiation
• Coordination de la remédiation (pôle et/ou cluster et/ou COC)
• Présentation de la situation contextualisée aux entités

• Récupération des indicateurs et du tableau de bord générique établi par le COC
• Contextualisation pour présentation aux CISO des entités clientes
• Remontée d'éventuels nouveaux besoins au COC
• Négociation avec les entités des indicateurs de la convention de service si besoin

• Présence à la restitution des audits / tests d'intrusion concernant CIB
• Prise en compte et coordination des travaux de remédiation (Cluster / COC / pôles)

• Le COC garde son point de contact unique (SPOC) chez le client
• Le référent sécurité est informé sans être bloquant dans la communication et la chaîne de traitement de l'incident

• CRS (Comité Run Sécurité) : mensuel, interne, traite des indicateurs de sécurité de CIB
• Comité Sécurité CA-GIP / Client : animé par le référent sécurité, mensuel ou bimestriel selon le client — remontée des indicateurs et des besoins CISO
• Comité des Référents Sécurité : animé par Risques IT, mensuel, partage méthodologique entre référents

• Communication et support impactant
• Gestion des priorités
• Bonne vision des sujets sécurité : identités et accès, réseaux, Cloud
• Frameworks de sécurité : ISO 27001, NIST
• Réglementations secteur bancaire, conduite d'audit, TI, RGPD, ARS

• Capacité d'analyse, de synthèse et de restitution
• Aisance relationnelle
• Animation et facilitation
• Adaptabilité
• Autonomie

Anglais obligatoire.

Compétences / Qualités indispensables :

Sécurité des SI (identités/accès, réseaux, Cloud), Frameworks sécurité (ISO 27001, NIST), Réglementations bancaires (RGPD, ARS), Gestion des vulnérabilités et non-conformités, Communication et coordination multi-parties, Anglais courant (obligatoire)

Informations concernant le télétravail :

Oui — 2 jours/semaine

• Sécurité des SI (identités/accès, réseaux, Cloud)
• Frameworks sécurité (ISO 27001, NIST)
• Réglementations bancaires (RGPD, ARS)
• Gestion des vulnérabilités et non-conformités
• Communication et coordination multi-parties
• Anglais courant (obligatoire)