Chef de département de la Sécurité des Systèmes d’Information

CHEF DE DÉPARTEMENT DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION (H/F)

Informations administratives

• Direction : Direction Sécurité Globale

• Rattachement direct : Directrice de la Sécurité Globale

• Grade : Cadre

Raison d’être du poste

Le Chef de département de la Sécurité des Systèmes d’Information assure un rôle de conseil, d’assistance technique, d’information, de formation et d’alerte auprès de l’ensemble des collaborateurs de la Banque.
Il préconise et conseille toute décision d’intervention sur les systèmes d’information en cas d’attaques potentielles ou avérées.
Il assure une veille technologique et réglementaire et propose les évolutions nécessaires afin de garantir la sécurité logique et physique du système d’information.

Domaines de résultats et responsabilités

1. Gouvernance, Risques et Conformité (GRC Cyber)

• Veiller au respect des réglementations et normes (RGPD, ISO 27001, ISO 27005, NIS2, DORA).

• Contribuer à la sensibilisation cybersécurité des collaborateurs.

• Définir les axes stratégiques et proposer des innovations.

• Mettre en place des outils de suivi et tableaux de bord de performance.

2. Cyber Risk Management

• Identifier et évaluer les actifs informationnels critiques.

• Évaluer les menaces et vulnérabilités selon les méthodologies FAIR, ISO 27005, EBIOS RM.

• Développer et suivre les stratégies de réduction des risques.

• Collaborer avec les équipes IT et RSSI des filiales.

3. IAM / PAM

• Participer au déploiement du programme Groupe IAM/PAM.

• Gérer les accès utilisateurs aux systèmes et applications.

• Assurer la surveillance des accès et produire les reportings d’audit.

• Former les utilisateurs aux politiques d’accès et aux bonnes pratiques.

4. Sécurité opérationnelle

• Décliner opérationnellement la politique de sécurité (PSSI).

• Conseiller le Top Management sur les solutions de sécurité.

• Piloter la sécurité des réseaux, terminaux et systèmes périmétriques.

• Scanner l’environnement pour détecter les vulnérabilités.

• Gérer les alertes et incidents de sécurité.

5. Cyber résilience

• Élaborer et maintenir les plans PCA et DRP.

• Conduire les analyses post-incident.

• Organiser les tests d’intrusion et simulations d’attaques.

• Mettre en place des indicateurs de mesure du niveau de sécurité.

Profil du candidat

Formation

• Bac +5, Master II

• Spécialisation : Sécurité informatique ou équivalent

Expérience

• Minimum 7 ans d’expérience en sécurité des systèmes d’information

Certifications souhaitées

• CISSP

• ISO 27001 Lead Implementer / Lead Auditor

• ISO 27005 EBIOS Risk Manager

• ISO 22301 Lead Implementer / Lead Auditor

• CompTIA

• Certified Ethical Hacker (CEH)

Langues

• Français : courant

• Anglais : courant

Compétences techniques

• Maîtrise des normes de sécurité (ISO, NIST, NIS2).

• Bonne connaissance des systèmes d’information bancaires.

• Utilisation des outils bureautiques et ERP spécialisés.

Compétences comportementales

• Leadership et sens de l’anticipation

• Rigueur, autonomie et sens de l’organisation

• Discrétion et respect de la confidentialité

• Capacité d’analyse et de synthèse

• Capacité à travailler sous pression

• Bon relationnel et esprit d’équipe

Envoyez votre CV et lettre de motivation à : [email protected]
Indiquez le titre exact du poste dans l’objet de votre mail de candidature.

Date limite : 4 février 2026

NB: Seules les candidatures retenues seront notifiées pour passer un entretien