Responsable Gestion Des Risques Informatiques H/f

Description de l'offre

Rattaché au responsable du domaine « Sécurité & Risque Informatiques » de la division Architecture, vous validez les analyses de risques rédigées dans le cadre des études avant-projet, puis lors du projet. Vous intervenez en support des équipes Métiers et Techniques afin de garantir la mise en oeuvre des mesures de sécurité qui répondront le mieux aux besoins métiers (méthode MESARI) et ce en conformité avec les politiques de Sécurité des Systèmes d'Information du groupe CA.sa. A ce titre, vous aurez pour principales missions :
- Etre responsable de la gestion du portefeuille des Risques de la Direction des Systèmes d'Information de CACF ;
- Identifier, évaluer et quantifier les risques, les menaces et leurs conséquences afin de proposer des solutions pour les réduire et de rentrer dans une démarche d'amélioration continue ;
- Etudier les moyens mis en oeuvre pour couvrir les risques identifiés et suivre les plans de prévention visant à réduire au maximum les risques informatiques ;
- Donner de la visibilité sur les risques potentiels à court et moyen terme ;
- Contribuer à la prévention des risques relatifs aux systèmes d'information afin d'assurer leur disponibilité, leur sécurité et leur cohérence de fonctionnement ;
- Accompagner les responsables des projets et demandes d'évolutions métiers (MOA) dans la rédaction de leur analyse des risques selon la méthode MESARI et les MOE dans la mise en oeuvre des solutions proposées pour couvrir ces risques ;
- Identifier, évaluer les risques opérationnels : établir, avec le concours des pilotes de processus, la cartographie des risques opérationnels de chacun des processus de la DSI dans le cadre des méthodologies et outils définis par le Groupe ;
- Mesurer et suivre l'impact des risques opérationnels ;
- Contribuer à la mise en oeuvre d'une gestion effective et préventive des risques opérationnels : coordonner les différents travaux de maîtrise et veiller à ce que l'ensemble des équipes soient impliquées dans la gestion de leurs risques opérationnels et la mise en oeuvre de plans d'actions adéquats ;
- Diffuser l'information (Tableau de bord de maîtrise des Risques Opérationnels, préparation du comité Risques Opérationnels, ainsi que du Comité de Contrôle Interne).

Profil recherché

De 2 à 5 ans dans le domaine de la sécurité informatique et des projets.
Esprit de synthèse, aptitude à communiquer efficacement tant à l'oral qu'à l'écrit, capacités d'anticipation et de projection, capacité à convaincre et argumenter, capacité à travailler en équipe.