Chief Information Security Officer - CISO (H/F) H/F

Vous êtes CISO ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

Le Pôle Cyber Trust & Risk IT a un rôle transverse qui consiste à protéger les opérations et activités IT des Pôles Technologiques et à sécuriser les produits finaux conçus par ces derniers.

Il est responsable de la définition des normes de sécurité et veille à leur mise en œuvre au sein des Pôles Technologiques et leur fournit les expertises nécessaires pour les aider à accomplir leurs missions.

Au sein de ce Pôle, le Domaine d’Expertise Risk IT accompagne les équipes CA-GIP afin de garantir le respect des cahiers des charges sécuritaires, la maîtrise des Risques Informatiques et la continuité d'activité.

Pour ce faire, 4 fonctions régaliennes de la première ligne de défense de CA-GIP sont logées dans ce Domaine d’Expertise : le Chief Information Security Officer (CISO), le Responsable Continuité d’Activité (RPCA), l’IT Risk Officer (ITRO) et le Responsable de la Sécurité Informatique (RSI).

Dans ce contexte, CA-GIP recrute son nouveau Chief Information Security Officer (CISO)

Le CISO de CA-GIP assure les missions et fonctions régaliennes du CISO et le pilotage fonctionnel de ressources dédiées (9 ETP internes, 6 externes). Ses principales missions sont les suivantes :

• Etablir et mettre à jour régulièrement la politique de sécurité du système d’information et plus globalement le corpus documentaire et de gouvernance sécurité de CA-GIP

• Représenter la fonction CISO au sein de la Comitologie Sécurité de CA-GIP et du Groupe

• Contribuer au processus d’analyses de risques en apportant un avis CISO

• Piloter le processus de gestion des dérogations SSI (analyse, avis, suivi des échéances, etc.)

• Piloter le processus de gestion des incidents de sécurité, en particulier sur les potentielles fuites de données, en analysant et investiguant les alertes remontées par nos outils DLP

• Piloter le processus d’intégration des exigences de sécurité pour nos tiers (rédaction des plans d’assurance sécurité)

• Accompagner la sécurisation des nouvelles technologies implémentées, en particulier autour de l’IA et du cloud

• Piloter le plan de contrôle permanent du CISO

• Contribuer aux différents processus transverses de l’entreprise : gestion des vulnérabilités, gestion des TLPT, gestion des obsolescences, gestion des externalisation, gestion des habilitations, etc.

• Contribuer à la sensibilisation à la cybersécurité des collaborateurs de CA-GIP

#LI-DNI

Pourquoi nous : chez Crédit Agricole Group Infrastructure Platform, nous sommes à la recherche de personnes engagées, souhaitant utiliser leur maîtrise et leur expertise pour impacter positivement le quotidien de millions de personnes.

En tant que collaborateur de CA-GIP, vous aurez l'opportunité d'assumer des missions variées et responsabilisantes.

Car travailler chez CA-GIP, c’est rejoindre la ligne métier IT du groupe Crédit Agricole, 10ème banque mondiale, au service de ses 54 millions de clients et de ses 157 000 collaborateurs dans le monde. Avec plus de 200 000 postes de travail, 4 datacenters et des logiciels de dernière génération, vous deviendrez vous aussi partenaire des grandes évolutions !

Rejoindre CA-GIP, c’est aussi…

Rejoindre une entreprise labellisée Numérique Responsable : en juillet 2024, CA-GIP a obtenu la labellisation Numérique Responsable de niveau 2 (le plus exigeant), et ce pour une durée de 3 ans. Cette labellisation permet de reconnaître les actions menées par CA-GIP en faveur de l’éco-conception et de la décarbonation.

Signataire de la Charte de la Diversité, CA-GIP est une entreprise handi-accueillante : vous avez des besoins spécifiques, nous sommes là pour vous accompagner.

Vous avez une formation en informatique

Compétences comportementales :

• Animation et facilitation
• Challengue du statu quo
• Collaboration et esprit d'équipe

Compétences métiers :

• Cartographie des risques IT
• Communication de crise
• Gestion de crise IT
• Gouvernance SI CA-GIP
• Incident Management
• Pilotage de l'activité et de la QDS
• Politique de sécurité des SI (PSSI)
• Reporting, Alerting et KPIs Projets