INFORMATION SECURITY MANAGER – GROUPE (H/F) — Edmond de Rothschild

Description complète

Rattaché(e) au Responsable de la sécurité des systèmes d’information (RSSI) Groupe, vous contribuez à la maîtrise des risques cyber et à la protection des données. Vous accompagnez les métiers et les fonctions technologiques dans la mise en œuvre d’exigences de sécurité adaptées aux enjeux du Groupe.

Activités clés et responsabilités de l’Information Security Manager (ISM) Groupe L’ISM contribue à la gouvernance de la sécurité de l’information et au pilotage des risques cyber à l’échelle du Groupe. À ce titre, ses principales responsabilités sont les suivantes :

• Contribuer à la définition, au déploiement et à l’évolution du cadre de gouvernance de la cybersécurité et de la protection des données, en cohérence avec l’appétence au risque et les priorités du Groupe.
• Assurer une veille sur les menaces, les vulnérabilités et les évolutions réglementaires, en évaluer les impacts et conseiller les parties prenantes sur les plans d’action à engager.
• Contribuer au dispositif de gestion des risques d’entreprise en supervisant les risques cyber, en maintenant l’environnement de contrôle et en assurant un reporting clair à destination des instances de gouvernance.
• Accompagner les projets et initiatives du Groupe en réalisant des analyses de risques de sécurité, des revues d’architecture et des évaluations de due diligence auprès des tiers.
• Définir, avec les parties prenantes métiers et technologiques, des mesures de réduction des risques proportionnées, pragmatiques et alignées sur les objectifs opérationnels.
• Évaluer l’adéquation et l’efficacité des mesures de sécurité au regard des réglementations, politiques, directives, procédures et contrôles applicables.
• Soutenir le RSSI Groupe dans la mise en œuvre, le pilotage et l’amélioration continue des programmes de cybersécurité et de protection des données.

Profil

• Master en cybersécurité, en sécurité de l’information, en informatique ou formation jugée équivalente.
• Une ou plusieurs certifications reconnues en sécurité de l’information (CISSP, CISM, CRISC ou équivalent) et/ou en protection des données constituent un atout.
• Au moins cinq ans d’expérience en gestion des risques cyber, en cybersécurité ou en protection des données, ainsi qu’une solide compréhension des enjeux techniques. Une expérience dans le secteur bancaire ou financier constitue un atout.
• Bonne maîtrise des référentiels de cybersécurité et de contrôle, notamment du NIST CSF et de la norme ISO/IEC 27001.
• Bonne compréhension des architectures informatiques, des réseaux, des environnements cloud et des télécommunications.
• Maîtrise des principes de sécurité des environnements cloud publics, privés et hybrides, notamment des modèles de responsabilité partagée et des bonnes pratiques de sécurisation des services IaaS, PaaS et SaaS.
• Expérience dans l’évaluation et la mise en œuvre de contrôles de sécurité cloud : gestion des identités et des accès, chiffrement et gestion des clés, journalisation et surveillance, gestion des configurations, segmentation réseau et protection des données.
• Expérience pratique de la sécurisation des environnements Microsoft 365 et Microsoft Azure, notamment de Microsoft Entra ID, Microsoft Defender, Microsoft Purview, Azure Policy et Microsoft Sentinel. Maîtrise de la configuration des accès conditionnels, de la gestion des identités privilégiées, de la protection des données et de la surveillance des événements de sécurité.
• Connaissance des exigences applicables aux institutions financières, notamment celles de la FINMA, de la CSSF, de l’ACPR, de l’AMF et de l’EBA. Une expérience de leur mise en œuvre constitue un atout.
• Forte capacité d’analyse, d’apprentissage et d’adaptation dans un environnement en évolution rapide.
• Sens élevé de l’éthique, de l’intégrité et de la confidentialité.
• Rigueur, proactivité, précision, sens des priorités et excellente organisation.
• Excellentes aptitudes relationnelles, capacité à fédérer des interlocuteurs variés et goût du travail en équipe.
• Maîtrise courante du français et de l’anglais, à l’oral comme à l’écrit.
• Excellentes capacités de synthèse, de communication et de rédaction, adaptées aux publics techniques, métiers et dirigeants.
• Capacité à coordonner plusieurs parties prenantes et à conduire des sujets de manière autonome.

Sans nouvelles de notre part sous un mois, vous pourrez considérer que votre candidature n'aura pas été retenue.

Questions sur cette offre