Information Security Manager – Groupe (H/F)

À propos du poste

Rattaché(e) au Responsable de la sécurité des systèmes d'information (RSSI) du Groupe, l'Information Security Manager (ISM) contribue à la maîtrise des risques cyber et à la protection des données. Il accompagne les métiers et les fonctions technologiques dans la mise en œuvre d'exigences de sécurité adaptées aux enjeux du Groupe.

Missions principales

• Contribuer à la gouvernance de la cybersécurité et à la gestion des risques cyber à l'échelle du Groupe
• Définir, déployer et faire évoluer le cadre de gouvernance de la cybersécurité et de la protection des données
• Assurer la veille sur les menaces, vulnérabilités et évolutions réglementaires, et conseiller les parties prenantes
• Superviser les risques cyber, maintenir l'environnement de contrôle et assurer un reporting clair aux instances de gouvernance
• Accompagner les projets du Groupe par des analyses de risques, des revues d'architecture et des évaluations de due diligence auprès des tiers
• Définir des mesures de réduction des risques proportionnées et pragmatiques, et évaluer l'efficacité des mesures de sécurité
• Soutenir le RSSI Groupe dans la mise en œuvre et l'amélioration continue des programmes de cybersécurité

Profil recherché

• Master en cybersécurité, sécurité de l'information, informatique ou formation jugée équivalente
• Au moins cinq ans d'expérience en gestion des risques cyber, en cybersécurité ou en protection des données, avec une solide compréhension des enjeux techniques
• Expérience dans le secteur bancaire ou financier : atout
• Maîtrise courante du français et de l'anglais, à l'oral comme à l'écrit

Compétences requises

• Bonne maîtrise du NIST CSF et de la norme ISO/IEC 27001
• Connaissance des architectures informatiques, réseaux, cloud et télécommunications
• Expérience dans la sécurisation des environnements Microsoft 365 et Microsoft Azure (Entra ID, Defender, Purview, Sentinel, accès conditionnels)
• Connaissance des exigences des régulateurs financiers (FINMA, CSSF, ACPR, AMF, EBA)