Information Security Officer H/F

Job description

Détail de l'offre

Informations générales

Entité

Crédit Agricole next bank (Suisse) SA est une banque de détail de droit suisse, filiale de Caisses Régionales de Crédit Agricole, présente en
Suisse depuis 17 ans. La Banque s'adresse à une clientèle active et mobile, résidents suisses, expatriés et frontaliers. Elle apporte des réponses adaptées aux besoins essentiels de ses clients dans trois univers : le crédit hypothécaire, les solutions bancaires du quotidien avec une expertise sur les flux transfrontières et la constitution du patrimoine avec des produits d'épargne et de prévoyance. Elle s'appuie sur un modèle de distribution spécifique et pluriel, composé d'une Agence à Distance, d'un réseau de 10 agences en Suisse romande et en Suisse alémanique, ainsi que d'une agence mobile sur la frontière jurassienne. La Banque compte plus de 43'000 clients et lance un nouveau projet stratégique pour approcher les 100'000 clients à horizon 2023. L'établissement emploie actuellement plus de 200 collaborateurs, affiche en 2016 un résultat net de 14 millions CHF, avec des fonds propres de 381 millions de CHF.  

Référence

2018-35138  

Date de parution

22/11/2018

Description du poste

Type de métier

Types de métiers Crédit Agricole S.A. - Systèmes d'information / Maîtrise d'Ouvrage

Type de contrat

CDI

Poste avec management

Non

Missions

Au sein de la Direction Risques, Juridique & Organisation, vous êtes intégré au sein du Service Organisation, Projets et Transformation IT. Dans un contexte où notre Système d’Information est confié à notre prestataire externe, vous êtes principalement chargé de définir et mettre en œuvre la gouvernance de la sécurité des systèmes d'information afin de garantir la disponibilité, l'intégrité, la confidentialité et la traçabilité des systèmes d'information et des données. En tant que Information Security Officer, vous avez trois volets d'activités: 

Activités de gestion des risques IT

·  Réaliser un reporting du pilotage et de l’évaluation de la maîtrise des risques;
·  Réaliser les présentations et supports à différents comités;
·  Animer le dispositif de gouvernance local en SSI, représenter la banque dans les instances ISO supérieures et dans le cadre d’évènements externes, animer la représentation en comité;
·  Assurer une veille sur l’évolution des menaces et des risques pour conseiller les métiers et influencer le plan d’actions SSI;
·  Conseiller et assister les acteurs projets (maîtres d’ouvrage et maître d’œuvre).

Activités d’analyse, de développement et d’évaluation

·  Mettre en œuvre les contrôles de 1er niveau;
·  Contribuer au traitement des incidents et des vulnérabilités SSI;
·  Assurer la continuité du système d’information (PSI et PCA);
·  Assurer une gestion irréprochable des habilitations (Identity Access management);
·  Analyser et suivre de manière permanente l’application des directives et procédures locales et groupe;
·  Analyser les rapports d’audit et répondre aux recommandations. Etre le point de contact avec les auditeurs internes et externes;
·  Gérer les habilitations au SI. Définir et maintenir les règles d’habilitations aux différents SI de la banque.

Activités de sensibilisation

·  Promouvoir une culture de la sécurité du SI dans son entreprise : faire connaître la méthode d’analyse risques, conseiller la DG et les métiers notamment pour couvrir des besoins métiers innovants, assurer la sensibilisation et la formation des collaborateurs;
·  Diffuser les alertes auprès des entités consolidantes et du Groupe CA;
·  Travailler avec les différents intervenants et maintenir un bon relationnel.

Localisation du poste

Zone géographique

Europe, Suisse, Genève, Genève

Desired profile

Critères candidat

Niveau d'études minimum

Bac + 5 / M2 et plus

Formation / Spécialisation

Formation universitaire spécialisée en sécurité informatique.

Niveau d'expérience minimum

3 - 5 ans

Expérience

Expérience de minimum 4 ans sur un poste similaire dans un établissement bancaire et une bonne connaissance des systèmes d'information.

Compétences recherchées

- Certifications liées à la sécurité (CISM, CISSP) et aux processus;
- Expertise relative à la SSI et connaissance de la RGPD;
- Maîtrise des méthodologies de gestion de projets et d'analyses de risques;
- Connaissances de l'univers de l'environnement bancaire et de la réglementation bancaire suisse;
- Connaissance du domaine digital;
- Ecoute, sens de la communication et de la persuasion;
- Le sens de la planification et de l'organisation;
- Un très bon relationnel et une aisance dans l'animation de réunion;
- Rigueur et sens du résultat;
- Capacité à anticiper et à susciter l'innovation.

Langues

Français (C1) et anglais (B1)