جديد
وصف الوظيفة
Island Finance, acteur majeur du secteur financier, recherche son futur(e) Chief Information Security Officer (CISO) pour piloter l’ensemble du programme de cybersécurité de l’institution. Rattaché(e) directement au Directeur Général et membre du comité de direction, vous serez responsable de la définition, de la mise en œuvre et du suivi d’une stratégie de sécurité robuste, alignée sur les exigences réglementaires du secteur bancaire et sur les meilleures pratiques internationales (NIST CSF, ISO 27001, COBIT).
Vos principales missions :
- **Gouvernance, Risques & Conformité (GRC)** : Élaborer et maintenir le cadre de gouvernance de la sécurité, conduire les évaluations de risques, assurer la conformité aux normes GLBA, FFIEC, PCI DSS, SOX‑ITGC, GDPR/CCPA et aux exigences locales.
- **Sécurité Cloud** : Concevoir et superviser l’architecture sécurisée sur OCI et AWS (Zero‑Trust, segmentation, chiffrement, gestion des secrets).
- **Opérations de sécurité** : Piloter le SOC, gérer le SIEM, l’EDR, le DLP et les solutions de prévention des menaces. Mettre en place l’automatisation des réponses (SOAR) pour réduire le temps de réaction aux incidents.
- **Gestion des identités et des accès** : Déployer les solutions IAM/PAM, garantir le principe du moindre privilège et la gestion du cycle de vie des comptes.
- **Réponse aux incidents & Continuité d’activité** : Diriger les équipes d’intervention, élaborer les plans de continuité (BCP/DRP) et assurer les tests réguliers de résilience.
- **Gestion des tiers** : Évaluer la sécurité des fournisseurs, établir des accords de niveau de service (SLA) et assurer le suivi des exigences de sécurité dans la chaîne d’approvisionnement.
- **Leadership et culture** : Animer une équipe multidisciplinaire de spécialistes, promouvoir une culture de la cybersécurité auprès de l’ensemble des collaborateurs et assurer la formation continue.
Profil recherché :
- Minimum 10 ans d’expérience en cybersécurité, dont 5 ans à un poste de direction (CISO, Head of Security, etc.) dans le secteur financier ou une organisation fortement régulée.
- Maîtrise des cadres de référence NIST CSF, ISO 27001, COBIT et des exigences réglementaires (GLBA, FFIEC, PCI DSS, SOX‑ITGC, GDPR/CCPA).
- Expertise avérée en sécurité cloud (OCI, AWS), en architecture Zero‑Trust, en SIEM/EDR/DLP et en automatisation SOAR.
- Solides compétences en gestion des risques, gouvernance des tiers et conformité.
- Leadership reconnu, capacité à influencer les parties prenantes et à communiquer des concepts techniques à un public non‑technique.
- Certifications souhaitées : CISM, CISSP, CISA, ISO 27001 Lead Implementer, AWS Security Specialty.
Pourquoi rejoindre Island Finance ?
- Environnement dynamique au cœur de la transformation digitale du secteur financier.
- Possibilité de façonner la stratégie de sécurité d’une institution en pleine croissance.
- Package de rémunération attractif, formation continue et opportunités de développement professionnel.
Island Finance s’engage à promouvoir la diversité et l’inclusion. Toutes les candidatures seront étudiées sans distinction de genre, d’origine, de handicap ou d’appartenance à une minorité.
Vous êtes prêt(e) à relever ce défi stratégique ? Postulez dès maintenant et participez à la protection des actifs numériques de nos clients et investisseurs.
