Description du poste
Missions principales
- Participer au pilotage de la stratégie SSI groupe et animer des instances de gouvernance cyber.
- Définir et maintenir la PGSSI, le référentiel d'exigences cybersécurité (ISO 27001, NIS2/ReCyF) et intégrer la sécurité dès l'avant-projet.
- Gérer les risques cyber groupe : cartographie, TPRM (tiers TIC), KRI/KPI et reporting à destination de la Direction.
- Définir et tester la stratégie de résilience numérique (continuité, reprise d'activité) et coordonner la gestion de crise cyber multi-entités.
- Animer la filière RSSI des maisons, identifier les mutualisations et promouvoir une culture cyber à tous les niveaux.
- Assurer la veille réglementaire et sectorielle (DORA, NIS2, ANSSI, CRA) et intégrer le volet cyber dans les programmes de transformation (IA, e-santé, souveraineté numérique).
Profil recherché
Connaissances
- Expérience confirmée (minimum 8 ans) dans le domaine de la sécurité des systèmes d'information, incluant la coordination d'actions de sécurité ou la gestion de risques cyber.
- Bonne connaissance des référentiels de sécurité (ISO 27000, EBIOS RM) et du cadre réglementaire applicable.
- Connaissance du domaine de l'assurance.
- Connaissance approfondie des méthodologies d'analyse de risques.
- Pilotage de projets et conduite du changement.
Compétences requises
- Vision stratégique.
- Capacité à dialoguer avec des interlocuteurs variés et à favoriser la coopération transverse.
- Esprit d'analyse et de synthèse, rigueur.
- Curiosité et pro-activité.
- Sens du service et du résultat.
Conditions
- Télétravail : 2 jours par semaine + 4 jours flottants par mois.