Chef de département de la Sécurité des Systèmes d’Informations (H/F)

Le Chef de département de la Sécurité des Systèmes d’Informations assure un rôle de conseil, d’assistance technique, d’information, de formation et d’alerte, en particulier auprès de l’ensemble des Collaborateurs de la Banque. Il préconise et est force de conseils sur toute décision d’intervention sur les systèmes d’information, en cas d’attaques potentielles ou avérées. Il effectue un travail de veille technologique et réglementaire sur son domaine et propose des évolutions qu’il juge nécessaires pour garantir la sécurité logique et physique du système d’information dans son ensemble.

Livrables-clé du poste

Gouvernance, Risques & Conformité (GRC) Cyber

• S'assurer que les pratiques de l'entreprise respectent les régulations légales et les normes internes et externes, telles que le RGPD, ISO 27001, ISO 27005, NIS2, DORA via la veille réglementaire ;

• Contribuer à l’acculturation Cybersécurité des collaborateurs d’AFG BANK en s’impliquant dans la déclinaison du Programme Groupe annuel de sensibilisation ;

Résultats attendus: • Axes stratégiques définis ;

• Innovations proposées ;

• Outils de gestion et tableaux de bords pour le suivi des performances ;

• Placer l’amélioration continue de la performance au cœur de ses actions stratégiques.

• Maintenir des reportings réguliers (KPI & KRI) sur l'état de la sécurité de l'information, analyser les tendances des incidents de sécurité et fournir des recommandations stratégiques à la Direction Générale.

Cyber Risk Management

• Identifier et évaluer les actifs informationnels critiques, classer les risques selon leur probabilité et leur impact potentiel sur l'organisation.

• Utiliser des techniques et/ou méthodologies (FAIR, ISO 27005 EBIOS RM) afin d’évaluer les menaces existantes et émergentes, analyser les vulnérabilités dans les systèmes et les processus.

• Développer des stratégies pour atténuer les risques identifiés, y compris l'adoption de technologies de sécurité appropriées et la révision des politiques et procédures.

• Collaborer avec les équipes IT et les RSSI des autres filiales pour assurer l'implémentation des mesures de sécurité, suivre les progrès et ajuster les plans selon les besoins.

IAM / PAM (Identity and Access Management / Privileged Access Management)

▪ Participer à la mise en œuvre du programme Groupe IAM/PAM sur son périmètre.

▪ Via la plateforme IAM, gérer l'accès des utilisateurs d’AFG BANK aux systèmes, applications et données.

▪ Surveillance et reportings : effectue une surveillance en temps réel pour détecter les utilisations anormales ou non autorisées des accès, générer des rapports détaillés pour les audits.

▪ Former régulièrement les utilisateurs aux politiques d'accès, aux risques associés aux négligences, et renforcer la conformité aux procédures de sécurité.