Analyste conformité - RSSI et responsable du PCA (H/F)

Dans le cadre du départ du titulaire du poste, nous recherchons un(e) analyste conformité, principalement chargé(e) de la sécurité des systèmes d'information et du plan de continuité d'activité.

Au sein d'une équipe de 4 collaborateurs, vous êtes rattaché(e) au Responsable de la conformité et des contrôles permanents. Vous travaillez en lien étroit avec les services de la Caisse d'Épargne et de BPCE. Dans le cadre de vos missions, vous conduisez des investigations portant sur l'ensemble des activités de Capitole Finance.

Sécurité des systèmes d'information

En qualité de RSSI de l'établissement, vous analysez les risques, contribuez à la mise en œuvre du plan de traitement et en assurez le suivi, conformément au dispositif BPCE.

Vous veillez à ce que les niveaux de sécurité et de confidentialité des SI soient conformes à la réglementation applicable et aux standards internes.

• réalisez la revue des applications du système d'information ;
• établissez et actualisez la cartographie des risques SSI ;
• établissez la cartographie des actifs selon les critères de notation DICP ;
• rédigez la politique de sécurité des systèmes d'information de Capitole Finance Tofinso ;
• réalisez les contrôles permanents SSI dans l'outil DRIVE du Groupe BPCE ;
• sensibilisez les collaborateurs aux enjeux de sécurité des systèmes d'information.

Contrôles permanents

Vous assistez le Responsable des contrôles permanents dans ses missions, notamment :

• élaborer le plan annuel des contrôles permanents ;
• superviser trimestriellement les IQC et les taux de réalisation des contrôles permanents des unités dans l'outil du Groupe BPCE ;
• identifier les anomalies récurrentes et les intégrer à la base des contrôles permanents ;
• réaliser les reportings trimestriels ;
• réviser chaque année la cartographie des risques bancaires.

Plan de continuité d'activité

En qualité de RPCA vous contribuez, dans le cadre du dispositif du Groupe BPCE, à :

• identifiez les processus clés et supervisez l'élaboration des procédures dégradées ;
• actualisez le dispositif de continuité d'activité de l'établissement ;
• organisez et réalisez des exercices de crise afin de vérifier l'efficacité du dispositif ;
• sensibilisez les collaborateurs au plan de continuité d'activité.

Vous êtes titulaire d'un diplôme de niveau Bac+5 en informatique ou en systèmes d'information : diplôme d'ingénieur en informatique, master spécialisé ou master MIAGE (Méthodes informatiques appliquées à la gestion). Des connaissances solides en informatique et en systèmes d'information sont indispensables.

Une expérience ou une connaissance des domaines de la sécurité des systèmes d'information, de la continuité d'activité et du contrôle permanent serait appréciée. La capacité à analyser les risques, à formaliser des procédures et à suivre des plans d'action constitue un atout pour réussir dans ce poste.

Dynamique et organisé(e), vous faites preuve de rigueur, d'autonomie et de discernement. Vous disposez de bonnes capacités d'analyse et de synthèse, ainsi que de qualités rédactionnelles et de communication. À l'aise dans les échanges avec des interlocuteurs variés, vous savez sensibiliser et accompagner les collaborateurs sur les sujets relevant de votre périmètre.