Vos responsabilités clés incluent :
Identification et évaluation des risques cyber :
- Recueillir et analyser les besoins métiers, les architectures techniques et les projets IT pour identifier les risques de cybersécurité associés.
- Réaliser des analyses de risques régulières (ISO 27005, Ebios RM, etc.) sur les systèmes, projets et processus critiques.
- Cartographier les risques cyber et suivre les vulnérabilités identifiées.
Pilotage de la gestion des risques :
- Définir et maintenir une stratégie de gestion des risques cyber alignée sur les objectifs business et réglementaires du Groupe.
- Proposer, suivre et coordonner les plans de traitement et de mitigation des risques en lien avec les équipes locales.
- Contribuer à la conformité réglementaire (DORA, GDPR, ISO 27001) en intégrant les exigences de sécurité dans les projets.
Coordination groupe & accompagnement des filiales :
- Animer un réseau de correspondants risques cyber dans les entités du Groupe.
- Assurer une cohérence globale des pratiques de gestion des risques à travers le Groupe.
- Participer à des comités de sécurité, gouvernance IT ou gestion des risques.
Reporting & communication :
- Produire des rapports consolidés sur les risques cyber, à destination de la direction, des comités de pilotage et du Groupe.
- Élaborer des supports de sensibilisation et de communication pour les parties prenantes internes.
- Contribuer à la définition d'indicateurs de performance et de suivi des risques.
- Bac +5 (Master en cybersécurité, SSI, ou équivalent)
- Minimum 3 à 5 ans d'expérience dans un poste similaire
- Maîtrise des méthodes d'analyse des risques : ISO 27005, Ebios, ISO 31000
- Expérience dans un environnement international, complexe ou multisite
- Connaissance des enjeux réglementaires du secteur assurance / finance
- Anglais courant indispensable
- Fortes capacités d'analyse, de coordination, de synthèse et de communication
Match votre profil
POSTULER