Responsable Ssi-ca - Paris, France - BPCE SA

BPCE SA

Entreprise vérifiée

Paris, France

il y a 2 semaines

Posté par:

Sophie Dupont

beBee Recruiter

Description

**Description de l'entreprise**:
Au cœur de l'innovation, Xpollens est une Fintech qui démontre au quotidien son savoir-faire bancaire et technologique à travers sa plateforme SAAS de Banking-as-a-Service. Scale-up soutenue par le Groupe BPCE et Visa ce qui lui confère un positionnement unique sur le marché dans la lutte contre la fraude et la sécurisation des transactions. Xpollens fournit au travers de ses API tous les services de gestion de compte, d'émission cartes, d'encaissement, de paiement mobile, etc. permettant d'adresser une grande diversité de cas d'usage (banque digitale, décaissement entreprise, paiement embarqué...) en France et à l'international.

Xpollens se différencie par la qualité et l'engagement de son accompagnement clients et compte plus de 140 collaborateurs. Maintenir, nourrir et agrandir ses équipes en expertise comme en soft skills sont ainsi des éléments clés de notre succès.

Le goût du challenge, l'entraide et la bienveillance, trois valeurs fortes que nous mettons un point d'honneur à diffuser au sein de nos équipes au quotidien

Rejoins une scale-up dans le secteur en plein essor du Banking-as-a-Service (BaaS) et apporte ta pierre à l'édifice pour qu'on grandisse mutuellement chez Xpollens, comme:
**Responsable SSI-CA - H/F**
**CDI**:
**Poste et missions**:
Missions:
Rattaché(e) au Directeur Risques et Conformité pour relever différents challenges dont:

- En collaboration avec le Chief Technology Risk Manager du pôle Paiement, est de veiller à ce que des politiques de gestion des risques SSI et de continuité d'activité appropriées existent et soient mises en œuvre pour protéger les activités opérationnelles de Xpollens
- Développer et mettre en œuvre des outils de gestion des risques pour s'assurer que les activités sont conformes à l'appétence au risque de la Direction Générale et aux standards du Groupe BPCE.
- Déterminer, gérer, mesurer et surveiller les risques technologiques. A ce titre, déterminer la criticité des ressources technologiques en coordination avec la première ligne de défense et challenger de manière indépendante la première ligne de défense en:

- Surveillant la pertinence et l'efficacité des solutions d'atténuation des risques, notamment, en déterminant et évaluant les risques et les contrôles technologiques actuels et émergents, à l'aide d'une approche fondée sur les risques.
- Evaluant la qualité et la suffisance des activités de risque de la première ligne de défense.
- Examinant et discutant les hypothèses, les décisions importantes en matière de risques et les résultats.
- Coordonner la mise en œuvre du PCA de l'entité, animer la filière CA, planifier, tester les stratégies et plans de continuités ainsi que de reprise d'activité.
- Identifier, évaluer et communiquer les changements réglementaires pertinents et s'assurer que les activités sont conformes aux lois et règlements applicables.
- Accompagner l'équipe risques et conformité dans la gestion des données notamment LCB-FT afin de constituer de manière la plus automatisée possible les requêtes attendues pour les contrôles ou reportings.
- Accompagner les métiers et mener des actions de sensibilisation sur le périmètre TRM afin de promouvoir la culture risques dans l'entité.

**Profil et compétences requises**:
Prérequis:

- **T**u as au moins 3 ans d'expérience en gestion des risques technologiques, en gestion de la sécurité de l'information et de continuité d'activité**
- Tu as une expérience de la gestion des aspects techniques et de gouvernance de la classification des données, de la protection des données, de la cybersécurité, de la gestion des accès, du SIEM et de la gestion des incidents
- **Tu as une connaissance approfondie des principaux risques liés à la SSI et à la continuité d'activité**
- Tu as une expérience avérée de la gestion de projets d'externalisation.
- Tu sa un sens aigu de la responsabilité, la capacité de remettre en question le statu quo et de préconiser une approche de contrôle fondée sur le risque
- Tu sais faire preuve de créativité, d'initiative et d'orientation axée sur les résultats
- Tu as d'excellentes compétences de communication et capacité à traiter avec les principaux intervenants et la haute direction
- Tu as une expérience de l'établissement de politiques de sécurité fondées sur les risques
- **Tu maitrises les certifications: ISO 2700**
- **Avoir des notions / compétences bancaires serait un plus**

**Informations complémentaires sur le poste**:
Avantages:

- Des locaux modernes et conviviaux à Paris, au sein du Campus Fintech de BPCE proposant des services annexes (restauration, salle de sport, conciergerie, Cc.)
- Un socle social avantageux : Xpollens est régit par la convention nationale de la banque (congés payés, RTT, congés supplémentaires liés à la parentalité, mater