Nous recherchons notre nouveau responsable Cyber Gouvernance, pour le Département Sécurité des Systèmes d’Information (SSI) du Crédit Mutuel Arkéa. Rattaché hiérarchiquement au Responsable SSI du Groupe, auprès duquel il assure le reporting régulier de ses activités, le responsable Cyber Gouvernance supervise les activités SSI, avec une approche fondée sur le pilier “Gouverner” du référentiel NIST qui vient compléter les cinq piliers historiques (Identifier, Protéger, Détecter, Répondre et Rétablir) déjà gérés au sein du SSI de la Direction. 
En tant que responsable Cyber Gouvernance, vous contrôlez la gouvernance Cyber en alignant la sécurité du Système d’Information sur les risques financiers et les contraintes réglementaires. Vous contribuez aux politiques de sécurité, clarifiez les responsabilités internes et supervisez les risques liés aux prestataires externes pour protéger l’activité bancaire.

Vos activités principales seront les suivantes :
1/ supervision transversale de la SSI

• Contribuer à la définition et à la mise à jour du cadre de gouvernance Cyber, avec une vision intégrée des risques informationnels et des enjeux business ; 
• Piloter l’animation du contrôle de seconde ligne de défense en synergie avec le contrôle permanent du Groupe, en apportant une expertise d’analyse globale ;
• Garantir la cohérence et la déclinaison opérationnelle des politiques et standards de sécurité, en s’appuyant sur une vision systémique des piliers du NIST et les synergies inter équipes ; 
• Veiller à la complétude, à la traçabilité et à la qualité de la documentation, afin d’assurer un socle robuste de capitalisation, de conformité et de pilotage SSI.

2/ pilotage du dispositif de gestion des risques Cyber

• Structurer et challenger le pilotage des risques SSI en consolidant les tableaux de bord multi-niveaux en mettant en avant les grandes tendances et axes d’attention pour le RSSI Groupe ; 
• Contribuer à la détermination des seuils d’alerte, des limites et du niveau d’appétence SSI, dans une démarche prospective et alignée sur la stratégie globale de sécurité du Groupe ; 
• Animer, en lien avec l’ensemble des groupes de travail et parties prenantes de la gouvernance des risques SI du Crédit Mutuel Arkéa, un dispositif dynamique et évolutif de suivi des risques, en assurant la revue régulière de la performance des actions de maîtrise et des plans d’action ;
• Si nécessaire, piloter le cadrage et le suivi des projets de mise en conformité, en veillant à la cohérence avec la feuille de route SSI et au juste équilibre entre exigences de conformité, efficacité opérationnelle et enjeux de souveraineté.

Activités secondaires
3/ Relations extérieures (instances internes et externes)

4/ Sensibilisation, conseil et animation autour de la culture cybersécurité

5/ Veille réglementaire

De formation supérieure en cybersécurité (Bac + 5), vous justifiez d’une expérience confirmée (10  ans et plus) en gouvernance, idéalement dans le secteur bancaire ou financier.

Vous vous reconnaissez également dans ces qualités : 

• Rigueur, esprit d’analyse, bonne capacité rédactionnelle et excellent relationnel (capacité à tenir, expliquer et défendre une posture + capacité à embarquer)
• Très bonnes aptitudes à la coordination transverse et au travail en équipe pluridisciplinaire (collaboration avec différents métiers et niveaux hiérarchiques)
• Autonomie, esprit d’initiative et force de proposition (la rattachement hiérarchique nécessite de pouvoir proposer et challenger des dispositifs).

Vous aimez coordonner et animer des dispositifs de cybersécurité ? Superviser la veille, la conformité et les plans d’action ? Consolider les indicateurs et tableaux de bord, le tout, au cœur des enjeux réglementaires et des défis technologiques du secteur bancaire ? Ce poste est fait pour vous ! 

Au sein du Groupe Crédit Mutuel Arkéa, le département Sécurité des Systèmes d’Information (SSI) protège les ressources de notre organisation bancaire. L’activité englobe des aspects tels que la protection des données, la gestion des accès, la sécurité des réseaux et la sensibilisation des utilisateurs. 

Le département SSI garantit ainsi la disponibilité, la confidentialité et l'intégrité des données, essentielles pour maintenir la confiance et la sécurité au sein des systèmes d'information.