Responsable Gestion des Risques Cybersécurité (H/F)

À propos du poste

Piloter les activités de gestion et d'analyse des risques cybersécurité, en accompagnement des projets bancaires métier et IT, ainsi que la revue régulière des services en production. Le poste consiste à piloter et animer l'équipe dédiée, à maintenir les procédures et méthodologies de gestion des risques, et à assurer la restitution des risques aux parties prenantes.

Missions principales

• Piloter, encadrer et animer l'équipe en charge de la gestion et de l'analyse des risques cybersécurité.
• Maintenir et améliorer les procédures et la méthodologie de gestion des risques, en cohérence avec les référentiels, politiques de sécurité et exigences réglementaires.
• Superviser les analyses de risques applicatifs métier et IT, garantir la qualité des livrables et accompagner les équipes pour intégrer la sécurité dès la conception (security by design).
• Restituer les analyses de risques aux parties prenantes, notamment présenter les risques résiduels pour leur acceptation, et identifier, prioriser et suivre les plans de traitement et de remédiation.
• Assurer la revue périodique des risques des systèmes et services en production et veiller à la conformité réglementaire et aux politiques de sécurité de la banque.
• Contribuer à la gouvernance cybersécurité, au reporting des risques et à l'amélioration continue du dispositif.

Profil recherché

• Expérience professionnelle d'au moins 6 ans dans la sécurité et la gestion des risques cybersécurité.
• Une expérience dans le secteur bancaire et financier est souhaitable.

Compétences requises

• Connaissance des normes et méthodologies d'analyse et de gestion des risques, notamment ISO 27001, ISO 27005, NIST CSF et CISSP.
• Maîtrise des bonnes pratiques d'analyse de risque (EBIOS ou équivalent).
• Notions d'architecture d'entreprise, d'architecture technique et de sécurité des SI.
• Bonne connaissance de l'organisation, des domaines et des systèmes de la banque.