Chef de département Sécurité Informatique & Plan de Continuité de l'Activité

Missions : 
Gestion de la Sécurité de l'information
1.      
Définition & mise en œuvre des politiques de sécurité de l'information
·         Définir les objectifs et les besoins en matière de politique de sécurité de l'information,                                              
·         Veiller à la conformité des politiques retenues avec les normes en vigueur (ISO 2700X) et leur application,                        
·         Veiller à la mise en œuvre et au maintien des solutions informatiques permettant de préserver et maintenir la sécurité des données de la banque,                                                                                                        
·         Piloter l'intégralité des actions relatives au développement et à l'administration de la sécurité de l'information.
2.      
Evaluation périodique du niveau de sécurité des systèmes d'information & télécom de la banque              
·         Analyser les risques relatifs à la sécurité de l'information,                                                                                               
·         Évaluer et contrôler le niveau de sécurité des systèmes d'information de la banque à travers des Audit, Test d'intrusion, scan de vulnérabilité,                                                                                                                                    
·         Identifier et remonter l'ensemble des éléments d'alerte relatifs à la sécurité de l'information aux structures concernées,      
·         Superviser et Contrôler les droits et profils d'accès aux différentes plateformes et données de la banque, dans le respect des processus et responsabilités définies.                                                                                                                       
3.      
Sensibilisation & formation aux enjeux et risques relatifs à la sécurité de l'information                           
·         Rédiger les chartes relatives à la sécurité de l'information,
·         Conseiller et assister les chefs de projet sur la partie sécurité de l'information,                                                              
·         Veiller à la formation et la sensibilisation des utilisateurs sur les principes de la sécurité de l'information.
4.      
Veille technologique & prospective                                                                                                                                   
·         Suivre les évolutions réglementaires & techniques en matière de sécurité de l'information,                
·         Assurer support et conseil à la Direction Générale en matière de sécurité de l'information.                       
Gestion du Plan de Continuité de l'Activité (PCA)
1.      
Définition & mise en œuvre des politiques de PCA        
·         Définir les objectifs et les besoins en matière de politique et procédures relatifs au PCA,                                                         
·         Piloter l'intégralité des actions relatives au développement et à l'administration du Plan de continuité d'activités de la banque,
·         Piloter les sauvegardes et la disponibilité des données nécessaires à l'activité de la banque.
2.      
Sensibilisation & formation aux enjeux du PCA
·         Définir et piloter les plans de sensibilisation au PCA à destination des décideurs et des utilisateurs,                
·         Conseiller et assister les structures concernées sur la démarche de mise en œuvre de plan de continuité d'activité.
3.      
Maintien en condition opérationnelle du PCA                                                                                                                               
·         Effectuer des visites périodiques des sites de replis et de secours,         
·         Animer des tests de PCA métier et les tests de reprise Informatique ,
·         Animer et Coordonner le comité PCA afin de garantir la synchronisation des acteurs du plan de continuité d'activités de la banque.
4.      
Evaluation périodique des risques relatifs au PCA                                                                                                                         
·         Conduire des missions d'analyse d'impact métier (Business Impact Analysis) et proposer des solutions aux risques identifiés,
·         Définir et Mettre en œuvre l'analyse des risques relatifs au PCA,                                                                                          
·         Evaluer l'état de maturité du PCA à travers des analyses et des audits,                                                                                      
·         Identifier et remonter l'ensemble des éléments d'alerte relatifs au PCA aux structures concernées.
Profil recherché
 :
Compétences technique :
·         Bonne connaissance du système d’information, de l’urbanisation et de l’architecture du SI,
·         Maîtrise de la charte d’utilisation des systèmes d’information de la banque,
·         Aisance avec les outils qui se rapportent à la sécurité informatique,
·         Maîtrise de l’anglais, avec une approche technique,
·         Maîtrise des différents systèmes de sécurité qui sont adoptés par la banque,
·         Compétences juridiques liées au domaine de la sécurité informatique,
·         Certifications : Lead Implementer / ISO 22301 Lead Implementer/ ISO270032 / ISO 27005.
Compétences Comportementales
·         Curiosité sur l’actualité liée à la cyber sécurité et sur les nouvelles technologies qui sont nombreuses et rapides,
·         Bonne connaissance de tout : matériels, applications, virtualisations, langages de programmations, système d’exploitation, etc. Il doit aussi faire une veille permanente sur l’évolution des normes comme ISO/IEC 27001,
·         Rigueur pour garantir le respect des procédures par le personnel de la banque et également pour recenser et faire face à des tentatives intrusives,
·         Sens de l’organisation pour identifier les mesures de sécurité à mettre en œuvre,
·         La Pédagogie pour sensibiliser les acteurs concernés ou dispenser des formations aux différentes équipes,
·         Sens de l’écoute pour mieux s’adapter aux différents interlocuteurs au sein de la banque,
·         Sens de la communication aiguë pour savoir transmettre les informations d’une manière professionnelle et objective à tous les niveaux de la société,
·         Excellente gestion du stress pour être capable de surveiller en permanence la sécurité informatique de l’entreprise et de faire face à toutes les menaces et les problématiques rencontrées.