Politique de Sécurité du Système d’Information PSSI (Politique de Sécurité et du Système d’Information)

• Définit la politique de sécurité du SI
• Est garant de la mise en œuvre de la politique de sécurité du SI au sein de l’entreprise
• Etablit la conformité à la norme PCI DSS et son maintien dans le temps
• Participe à la définition et à l’évolution des PCA (Plan de Continuité d’Activité) et PRA (Plan de Reprise d’Activité)
• Participe à l’élaboration du budget SSI

   

Analyse de risques, audit et contrôle

• Analyse les risques du SI, les menaces et propose des évolutions techniques ou organisationnelles
• Audite le domaine SI en interne et participe aux audits externes dans ce domaine
• Contrôle la bonne application des règles et normes SSI
• Valide du point de vue sécurité les évolutions techniques ou organisationnelles du SI
• Réalise les reporting nécessaires auprès des instances internes et externes sur le domaine SSI

Sensibilisation et formation aux enjeux de la sécurité

• Informe et sensibilise le personnel de la CSB aux risques du domaine informatique
• Assure un support méthodologique sur le thème SSI pour les différents métiers de l’entreprise
• Etablit les formations associées

Veille technologique et prospective

• Participe à la veille technologique, règlementaire, sécuritaire et de normalisation du domaine de l’informatique

Projets

• Valide la conformité des projets du point de vue des règles relatives à la sécurité logique

• Bac + 4 ou 5 (ingénieur ou équivalent domaine informatique). L’expérience acquise peut compenser le niveau de formation requis.
• 7 ans dans un emploi équivalent ou à forte connotation en sécurité informatique
• Connaissance fonctionnelle indispensable des Systèmes d’Information et des architectures réseaux
• Maîtrise des méthodologies de type analyse de risque, audit, plan qualité
• Connaissance des normes de sécurité du domaine Informatique : ex : ITIL, ISO 27xxxx …
• Connaissance du domaine monétique
• Compétence pédagogique
• Rigueur, analyse
• Déontologie et pragmatisme
• Capacités rédactionnelles