Responsable Sensibilisation Cyber et Risques IT H/F

Crédit Agricole Group Infrastructure Platform

Vous êtes responsable de la sensibilisation cybersécurité et Risques IT ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Le Pôle Cyber Trust & Risk IT a un rôle transverse qui consiste à protéger les opérations et activités IT des Pôles Technologiques et à sécuriser les produits finaux conçus par ces derniers.

Il est responsable de la définition des normes de sécurité et veille à leur mise en œuvre au sein des Pôles.

Au sein du Pôle Cyber Trust & Risk IT, vous rejoindrez le Domaine d’Expertise Risk IT qui couvre 4 fonctions régaliennes de CA-GIP (CISO, RSI, RPCA et ITRO) et prendrez la responsabilité du déploiement des actions de sensibilisation aux risques IT et à la cybersécurité pour l’ensemble du périmètre de CA-GIP.

MISSIONS :

• Conception, pilotage et déploiement des 5 piliers de la sensibilisation à la cybersécurité et aux risques IT de CA-GIP :
  • La sensibilisation des nouveaux arrivants (internes et externes)
  • La sensibilisation générale : sensibilisation Groupe, préparation et animation du cyber month, classification des données
  • La prise en charge des communications cybersécurité : « cyber time », alertes cybersécurité et maintien à jour de la documentation de sensibilisation
  • La sensibilisation spécifique : Administrateurs, Managers, sensibilisations réglementaires (ex : PCI DSS), prestataires
  • Les exercices & audits comportementaux : simulations phishing, smishing & vishing
• La préparation et l’animation de la comitologie associée à l’activité : comité de pilotage, comité opérationnel
• Le maintien à jour du dashboard et des indicateurs associés
• L’encadrement fonctionnel et le pilotage de 1 à 2 ressources externes dédiés à l’activité

#LI-DNIVous êtes issus d'une formation en informatique.

Compétences métier :

• Méthode de gestion des risques
• Indicateurs de sécurité
• Connaissance du SI client bancaire
• Cartographie des risques
• Cyber-résilience
• Règlementations risques et sécurité IT
• Politique de sécurité des SI (PSSI)
• Sécurité de l'information (InfoSec)

Compétences comportementales :

• Conseil et sens du service
• Gestion des priorités
• Entraîner et motiver les collaborateurs
• Prise de parole en public

Anglais - Opérationnel (usage régulier)