Description du poste




Type de métier



Types de métiers Crédit Agricole S.A. - IT, Digital et Data




Intitulé du poste



Responsable Sensibilisation Cyber et Risques IT H/F




Type de contrat



CDI




Cadre / Non Cadre



Cadre




Missions




Vous êtes responsable de la sensibilisation cybersécurité et Risques IT ? Devenez partenaire des grandes évolutions chez CA-GIP !




Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d'experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.




CONTEXTE :



Le Pôle Cyber Trust & Risk IT a un rôle transverse qui consiste à protéger les opérations et activités IT des Pôles Technologiques et à sécuriser les produits finaux conçus par ces derniers.



Il est responsable de la définition des normes de sécurité et veille à leur mise en œuvre au sein des Pôles.



Au sein du Pôle Cyber Trust & Risk IT, vous rejoindrez le Domaine d'Expertise Risk IT qui couvre 4 fonctions régaliennes de CA-GIP (CISO, RSI, RPCA et ITRO) et prendrez la responsabilité du déploiement des actions de sensibilisation aux risques IT et à la cybersécurité pour l'ensemble du périmètre de CA-GIP.




MISSIONS :

• Conception, pilotage et déploiement des 5 piliers de la sensibilisation à la cybersécurité et aux risques IT de CA-GIP :
  
  
  
  • La sensibilisation des nouveaux arrivants (internes et externes)
  
  
  • La sensibilisation générale : sensibilisation Groupe, préparation et animation du cyber month, classification des données
  
  
  • La prise en charge des communications cybersécurité : « cyber time », alertes cybersécurité et maintien à jour de la documentation de sensibilisation
  
  
  • La sensibilisation spécifique : Administrateurs, Managers, sensibilisations réglementaires (ex : PCI DSS), prestataires
  
  
  • Les exercices & audits comportementaux : simulations phishing, smishing & vishing
  
  


• La préparation et l'animation de la comitologie associée à l'activité : comité de pilotage, comité opérationnel


• Le maintien à jour du dashboard et des indicateurs associés


• L'encadrement fonctionnel et le pilotage de 1 à 2 ressources externes dédiés à l'activité

#LI-DNI




Compléments




Pourquoi nous : chez Crédit Agricole Group Infrastructure Platform, nous sommes à la recherche de personnes engagées, souhaitant utiliser leur maîtrise et leur expertise pour impacter positivement le quotidien de millions de personnes.



En tant que collaborateur de CA-GIP, vous aurez l'opportunité d'assumer des missions variées et responsabilisantes.



Car travailler chez CA-GIP, c'est rejoindre la ligne métier IT du groupe Crédit Agricole,
10ème banque mondiale , au service de ses 54 millions de clients et de ses
157 000 collaborateurs dans le monde . Avec plus de 200 000 postes de travail, 4 datacenters et des logiciels de dernière génération, vous deviendrez vous aussi partenaire des grandes évolutions.




Rejoindre CA-GIP, c'est aussi...




Rejoindre une entreprise labellisée Numérique Responsable : en juillet 2024, CA-GIP a obtenu la labellisation Numérique Responsable de niveau 2 (le plus exigeant), et ce pour une durée de 3 ans. Cette labellisation permet de reconnaître les actions menées par CA-GIP en faveur de l'éco-conception et de la décarbonation.



Signataire de la Charte de la Diversité, CA-GIP est une entreprise handi-accueillante : vous avez des besoins spécifiques, nous sommes là pour vous accompagner.




Localisation du poste




Zone géographique



Europe, France, Ile-de-France, 78 - Yvelines




Ville



Guyancourt




Télétravail



occasionnel




Critères candidat




Niveau d'études minimum



Bac




Formation / Spécialisation



Vous êtes issus d'une formation en informatique.




Niveau d'expérience minimum



6 - 10 ans




Compétences recherchées




Compétences métier :

• Méthode de gestion des risques


• Indicateurs de sécurité


• Connaissance du SI client bancaire


• Cartographie des risques


• Cyber-résilience


• Règlementations risques et sécurité IT


• Politique de sécurité des SI (PSSI)


• Sécurité de l'information (InfoSec)

Compétences comportementales :

• Conseil et sens du service


• Gestion des priorités


• Entraîner et motiver les collaborateurs


• Prise de parole en public

Langues



Anglais - Opérationnel (usage régulier)