Responsable Sécurité Des Si - Paris, France - Caisse des Dépôts

Caisse des Dépôts

Entreprise vérifiée

Paris, France

il y a 1 semaine

Posté par:

Sophie Dupont

beBee Recruiter

Description

Le poste est rattaché au service RSSI métiers du Département Cyber Sécurité Groupe.
Ce département comprend à ce jour 20 personnes.

Contexte du poste:
Face aux risques liés à l'utilisation des systèmes d'information en constante évolution, les projets sécurité menés par la DRG sont de plus en plus nombreux et de plus en plus complexes. La connaissance du niveau d'exposition cyber réel de la CDC et de ses filiales est primordiale pour bien évaluer le niveau de risques du groupe.

Le poste consiste à prendre la responsabilité de RSSI sur le périmètre d'une ou plusieurs directions de la Caisse des Dépôts. Sur ce périmètre, le RSSI devra donc participer à l'évolution, à la promotion et au contrôle de la mise en œuvre de la politique de sécurité des systèmes d'information, à l'évaluation et à la réduction des risques SSI, ainsi qu'à la sensibilisation, au conseil et à l'accompagnement des métiers dans leur démarche de sécurité.

Le RSSI sera également l'interlocuteur privilégié de au moins une filiale du Groupe Caisse des Dépôts.

II/- MISSIONS
- Participer à la définition de la politique SSI sur son périmètre dans le respect des dispositions mises en œuvre par l'Établissement Public:

- Analyser les risques et les menaces sur le système d'Information de son périmètre,
- Evaluer les impacts,
- Définir les plans d'action permettant de réduire les risques,
- Définir et alimenter des indicateurs de sécurité,
- Proposer les procédures de contrôle ;
- Analyser les risques SSI relatifs aux projets informatiques de son périmètre et, en particulier, piloter l'instruction des dossiers « Intégration de la Sécurité dans les Projets » et, plus largement, assurer
- La maîtrise d'ouvrage de l'expression des besoins sécurité des projets,
- Le suivi de leur prise en compte en relation avec les maîtrises d'ouvrage et maîtrises d'œuvre du projet global ;
- Rendre les avis SSI relatifs aux projets de son périmètre ;
- Contribuer à formaliser la cartographie des risques SSI et accompagner la réalisation du plan de contrôle SSI de son périmètre ;
- Participer aux commissions « d'appel d'offre » et « SaaS » pour le traitement du volet SSI des prestations externalisées relevant de son périmètre ;
- Organiser le comité SSI de la direction - dont dépend son périmètre - et rendre compte de l'efficacité du dispositif de maîtrise des risques SSI ;
- Mettre en œuvre la formation et la sensibilisation aux bonnes pratiques SSI au profit des utilisateurs de la direction - dont dépend son périmètre ;
- Participer au suivi des incidents (infections, intrusions, fuites d'information ) affectant son périmètre, jusqu'à leur résolution ;
- Être l'interlocuteur privilégié de au moins une filiale du Groupe Caisse des dépôts, notamment en:

- Accompagnant les filiales dans la mise en œuvre du plan de travail commun sur les aspects SSI ;
- Permettant l'identification au travers d'une cartographie des risques SSI harmonisée ;
- Encadrant les risques par la déclinaison de la Politique de Sécurité des Systèmes d'Information du groupe ;
- Surveillant les risques par la diffusion des bulletins CERT ;
- Accompagnant le traitement des incidents et la gestion des crises ;
- Assurant le reporting des risques par le déploiement du plan de contrôle.

Au sein de l'équipe sécurité, il devra également:

- Contribuer au plan de contrôle SSI en
- Réalisant le contrôle semestriel avec les maîtrises d'ouvrage et les contrôleurs de risques de la direction dont dépend son périmètre ;
- Proposant le programme annuel de tests d'intrusion, d'audits SSI, de détection de vulnérabilités
- Contribuer au reporting SSI / incidents SSI de l'Établissement public ;
- Contribuer au suivi des recommandations d'audit et des plans d'actions associés relevant de son périmètre ;
- Représenter le département / service au sein des diverses instances et réunions dans la direction dont dépend son périmètre.

Profil attendu

Le recrutement à la Caisse des Dépôts est fondé sur les compétences, sans distinction d'origine, d'âge, ni de genre. Tous nos postes sont ouverts aux personnes en situation de handicap.

- de qualités relationnelles certaines pour jouer pleinement un rôle de pédagogue dans l'explication des règles de sécurité ;
- de conviction voire de fermeté pour faire appliquer la politique de sécurité.

Qualités requises : rigueur/autonomie, capacités d'analyse/synthèse, très bonne aptitude rédactionnelle, capacité à travailler en équipe/réseau, aisance relationnelle, qualités de formateur.
Les missions de ce poste exigent un respect absolu de la confidentialité et une capacité à prendre de bonnes décisions rapidement et de manière consistante.

Niveau de formation : Bac + 5

Expérience professionnelle : 5 ans d'expérience au sein de la Caisse des D