Poste et missions

Au sein de la Direction des risques, nous recherchons notre futur-e Responsable de la Sécurité des Systèmes d'Information et chargé-e de la protection des données

Quelles seront vos missions?

• Monitoring :
• Assurer le respect de la réglementation, des normes et procédures en réalisant les contrôles de second niveau SSI et RGPD,
• Assurer le suivi, traitement, développement et l'amélioration des alertes Cyber (SOC, OCD, Splunk…)
• Assurer la mise à jour des registres de traitements,

• Steering :
• Participer à l'identification et l'élaboration d'indicateurs de risque permettant d'assurer la sécurité des SI et un bon niveau de conformité au RGPD,
• Assurer le suivi d'indicateurs de sécurité (phishing, connexion à l'étranger …)
• Coordonner et participer à l'évaluation des risques SSI et l'élaboration de la politique SSI locale,
• Coordonner et participer à l'élaboration du plan annuel de contrôle permanent SSI et RGPD.

• Projets :
• Evaluer les risques SSI et RGPD de nouveaux produits, nouvelles activités, nouveaux projets et tout développement de nouvelles solutions informatiques,
• Participer au comité de validation des nouveaux produits et nouvelles activités sous l'angle SSI et RGPD,
• Coordonner et participer au déploiement des nouvelles règlementations (TRM et DORA) et projets communautaires (DLP).

• Reporting :
• Rendre compte aux Comité Exécutif des Risques (CER), Comité des Risques, Comité de Coordination du Contrôle Interne (3CI), fréquence trimestrielle,
• Préparer et animer le Comité de la Sécurité des Systèmes d'Informations (CoSSI), fréquence trimestrielle,
• Contribuer aux supports du Rapport Annuel et Rapport Annuel du Contrôle Interne (RACI), fréquence annuelle.

• Transverses:
• Accompagner les différents métiers dans le traitement des exercices au droit,
• Assurer la bonne gestion et résolution des incidents Cyber et liés aux violations de données personnelles,
• Participer à l'animation de la filière SSI et RGPD Groupe et locale,
• Participer à l'élaboration des procédures SSI et RGPD et s'assurer de leur mise à jour,
• Participer à l'acculturation aux risques SSI/RGPD des différents interlocuteurs (Cybermois, réunions sociétaires, réunions métiers, publications…).

Ce que vous allez vivre chez nous ?

• Une mission porteuse de sens : vous aurez l'opportunité de créer des liens authentiques avec nos clients et de contribuer activement à leurs projets personnels et professionnels.
• Une culture d'entreprise inspirante : vous intégrez une équipe bienveillante où l'entraide et l'esprit d'équipe sont des valeurs essentielles, notre ambition est de vous permettre de vous épanouir pleinement dans votre rôle et de développer vos compétences tout au long de votre parcours professionnel .
• Des opportunités d'évolution : nous croyons à la capacité de nos collaborateurs à oser et vivre de nouvelles opportunités et offrons des perspectives d'évolution de carrière au sein de notre groupe. Votre potentiel et votre performance seront reconnus et valorisés. Chaque année, 1 collaborateur sur 7 vit une évolution au sein de la BPN ou au sein du groupe BPCE.
• Une fierté d'appartenance :vous serez fier-ère de faire partie d'une entreprise qui place l'humain au cœur de ses priorités et qui s'engage activement sur son territoire.

Le portrait du/de la Responsable de la Sécurité ses Systèmes d'Information et chargé-e de la protection des données?

• Vous connaissez la réglementation informatique (RGPD serait un plus)
• La connaissance des langages informatiques serait un plus notamment SQL pour le requêtage de données
• Vous disposez de compétences en gestion de projets
• Vous avez une expérience en analyse des risques informatiques (RGPD serait un plus)

Nous attendons aussi du/de la Responsable SSI et chargé-e de la protection des données qu'il/elle soit en capacité de vulgariser des sujets complexes, de l'organisation, de l'ouverture et de la sociabilité (capacité à échanger en transverse) ainsi que de la résilience.