Analyste Contrôle Permanent Risques SSI et PUPA - H/F

Description de l'offre

Description de l'entreprise

Au sein du 2ème groupe bancaire français, la CAISSE D'EPARGNE LOIRE CENTRE, Banque Régionale de premier plan, couvre l'intégralité du territoire de la région Centre val de Loire. Acteurs essentiels de sa réussite, ses 1700 collaborateurs accompagnent l'ensemble de ses clients (particuliers, professionnels et entreprises) en leur proposant une large gamme de produits et services.

Poste et missions

En tant qu' Analyste Contrôle Permanent Risques SSI et PUPA , vos objectifs seront de :

·  Participer à la mise en œuvre de la politique liée à la Sécurité du Système d'Information et au « Plan d'Urgence et Poursuite d'Activité » (PUPA / PCA).
·  Contribuer à la maîtrise des risques informatiques, via leur identification, leur qualification, et l'évaluation de leurs impacts.

Ponctuellement, et dans le cadre de la polyvalence en place au sein de l'équipe, vous pouvez être amené à travailler sur les Risques de Crédit et les Risques Opérationnels.

Les principales missions dont vous aurez la charge seront :

Pilotage et organisation de l'activité SSI et PUPA

- Planifier et coordonner la mise en œuvre des contributions des autres directions, notamment dans le cadre de l'activité PUPA.

Définition et déclinaison de la politique de sécurité des systèmes d'information

- Veiller à l'adéquation entre le contexte applicatif et les orientations stratégiques

- Assurer la représentation de l'entreprise ou du groupe sur la sécurité des systèmes d'information

- Rédiger, présenter et diffuser les règles de sécurité des systèmes d'information

Organisation et sensibilisation à la Continuité d'activités et sécurité des systèmes d'information

- Organiser la veille des vulnérabilités sur les composants du SI

- Accompagner le changement en établissant un programme de sensibilisation et de formation

Visibilité sur l'exposition de l'entité aux risques informatiques et dans le cadre de l'activité PUPA

Formaliser le reporting, analyser les résultats et construire les requêtes permettant la réalisation des contrôles permanents

Elaboration et enrichissement des Plans de Continuité d'Activités

- Analyser le contexte de la continuité d'activités et anticiper les scénarios de crise et les chocs extrêmes

- Animer les instances dédiées, coordonner les correspondants internes et externes

- Participer à la cohérence des PCA du Groupe

Organisation de la continuité d'activités et sensibilisation

- Piloter l'avancement des projets pour optimiser l'organisation des ressources et des moyens

- Accompagner le changement et établir un programme de sensibilisation (modules, supports, actions, ...) et le réaliser

Réalisation des exercices et contrôles de continuité d'activités et de cellule de crise

- Définir et planifier les plans d'exercice et de tests

- Analyser les résultats et suivre les actions correctives

- Participer à la cellule de crise

Profil recherché

Profil et compétences requises

Pour conduire à bien ces missions, vous avez de bonnes connaissances en Normes de sécurité Informatique, en Bases de données et logiciels dédiés, mais aussi des Cadres législatif, réglementaire et juridique.

Vous maitrisez les Méthodes d'analyse des risques et l'Architecture informatique.

Expérience professionnelle : en sécurité informatique, ou informatique, expérience PUPA apprécié