RSSI H/F Sinclair Ressources

Déclinaison du cadre de référence
Décline la SSI Groupe sur le périmètre Banque Privée, en fonction d'exigences règlementaires ou opérationnelles éventuellement plus restrictives ou de spécificités Métier ou en fonction du niveau de risque résiduel diagnostiqué
Met en oeuvre et anime la gouvernance des risques SSI, notamment au travers d'une comitologie adaptée et en accord avec les principes directeurs du Groupe
Relaie les messages émis par la Direction CyberSécurité Groupe aux acteurs concernés contribuant à la sécurité des systèmes d'Information

Evaluation des risques SI et de sécurité SI
Contribue à la cartographie des risques opérationnels en mesurant le niveau des risques SI et SSI, notamment au travers du niveau d'application de la politique de sécurité et la mesure du niveau des risques SI et SSI issus des prestataires
Participe aux groupes de travail et, selon les besoins, aux Comités Sécurité des SI du Groupe
Participe à la gouvernance déployée afin de superviser les prestataires, et notamment procède à l'analyse les conclusions des rapports d'audits et des tests de sécurité réalisés par les prestataires

Pilotage des risques SI et de sécurité SI liés à l'externalisation
Participe à la comitologie liée aux risques, notamment SI et de sécurité SI, avec les prestataires
Pilote le suivi de la sécurité SI des prestataires critiques ou importants
Intervient dans les phases de sélection et de contractualisation des prestataires

Couverture des risques de sécurité SI
Veille à la réalisation des plans d'actions de maîtrise des risques SSI identifiés notamment lors des missions d'audit internes ou externes
Réalise dans le cadre de la gouvernance des projets les analyses de risques liés à la sécurité des SI
Approuve les demandes de dérogations liées aux projets

Sensibilisation aux risques SSI
Déploie la culture du risque SSI, notamment en déclinant le plan de sensibilisation à la sécurité des SI du Groupe
Définit et réalise des actions de sensibilisation spécifiques

Collecte et analyse des incidents de sécurité SI
Collecte et analyse les incidents de sécurité SI et subis par les partenaires et prestataires
Participe à la notification des incidents majeurs devant être notifiés aux autorités de tutelle
Veille à la réalisation de post mortem

Contrôles et reportings
Définit avec le Contrôle Permanent le plan de contrôle SSI et participe à sa mise en oeuvre
Participe, sur son périmètre, à l'élaboration des reportings réglementaires
Prépare les éléments relatifs à la sécurité des SI pour le Comité de Pilotage des Risques et le Comité des Risques
Renseigne les tableaux de bord adossés aux risques
Rapporte l'exposition aux risques liés à la sécurité SI au RSSI Groupe, alerte en cas d'incident ou de risque majeur ou critique

Pilotage de projets SSI
Pilote les actions ou projets de mise en oeuvre de mesures de sécurité SI à sa charge
Pilote les projets de mise en conformité réglementaire lorsque pertinent (DORA)

Gestion des Habilitations
Définit le processus de gestion des habilitations au SI
Contribue au processus de gestion des habilitations, notamment dans le cadre des validations d'octroi d'habilitations discrétionnaires, ainsi que dans le processus de revue des profils.

Pilotage du dispositif RGPD
Supervise le RIL dans les missions qui lui sont confiées
Participe aux comités traitant la thématique RGPD au niveau du Groupe
Prépare les éléments relatifs à la RGPD pour le Comité de Pilotage des Risques et le Comité des Risques