[Hiring] Information Systems Security Manager @Caisse des dépôts groupe

Role Description

Face aux risques liés à l’utilisation des systèmes d’information en constante évolution, les projets sécurité menés par la Direction des risques sont de plus en plus nombreux et de plus en plus complexes. La connaissance du niveau d’exposition cyber réel de la CDC et de ses filiales est primordiale pour bien évaluer le niveau de risques du groupe.

Le poste consiste à prendre la responsabilité de RSSI sur le périmètre d’une ou plusieurs directions de la Caisse des Dépôts. Sur ce périmètre, le RSSI devra donc participer à la promotion et au contrôle de la mise en œuvre de la politique de sécurité des systèmes d’information, à l’évaluation et à la réduction des risques SSI, ainsi qu’à la sensibilisation, au conseil et à l’accompagnement des métiers dans leur démarche de sécurité.

Le RSSI sera également l’interlocuteur privilégié de au moins une filiale du Groupe Caisse des Dépôts.

Missions et activités principales :

• Veiller à l’application de la politique de sécurité des systèmes d’information fixée par l’Établissement public.
• Analyser les risques SSI relatifs aux projets informatiques de son périmètre et, en particulier, piloter l’instruction des dossiers « Intégration de la Sécurité dans les Projets » et, plus largement, assurer :
  • L’expression des besoins de sécurité des projets.
  • Le suivi de leur prise en compte en relation avec les maîtrises d’ouvrage et maîtrises d’œuvre du projet.
• Rendre les avis SSI relatifs aux projets de son périmètre.
• Participer aux commissions « d’appel d’offre » et « SaaS » pour le traitement du volet SSI des prestations externalisées relevant de son périmètre.
• Contribuer au pilotage des audits de sécurité déroulés sur les applicatifs de son périmètre.
• Contribuer à formaliser la cartographie des risques SSI et accompagner la réalisation du plan de contrôle SSI de son périmètre.
• Mettre en œuvre la formation et la sensibilisation aux bonnes pratiques SSI au profit des utilisateurs de la direction – dont dépend son périmètre.
• Participer au suivi des incidents (infections, intrusions, fuites d’information…) affectant son périmètre, jusqu’à leur résolution.
• Être l’interlocuteur privilégié de au moins une filiale du Groupe Caisse des dépôts, notamment en :
  • Accompagnant les filiales dans la mise en œuvre du plan de travail commun sur les aspects SSI.
  • Encadrant les risques par la déclinaison de la Politique de Sécurité des Systèmes d’Information du groupe.
  • Surveillant les risques par la diffusion des bulletins CERT.
  • Accompagnant le traitement des incidents et la gestion des crises.
  • Assurant le reporting des risques par le déploiement du plan de contrôle.
• Contribuer au plan de contrôle SSI en :
  • Réalisation du contrôle semestriel avec les maîtrises d‘ouvrage et les contrôleurs de risques de la direction.

Qualifications

• Fonctionnaire de cat A ou titulaire d'une formation et/ou d'une expérience préalable dans le domaine de la sécurité des systèmes d'information, et/ou de la gestion des risques et/ou de l’audit.
• Maîtrise des SI et appétence pour développer ses compétences sur de nouveaux sujets connexes.

Requirements

• Autonome et bon communicant tant à l'écrit qu'à l'oral.
• Qualités relationnelles pour jouer pleinement un rôle de pédagogue dans l'explication des règles de sécurité.
• Conviction voire fermeté pour faire appliquer la politique de sécurité.