Informaticien/Informaticienne sécurité

Vos rôles et vos enjeux

Vous occupez une place stratégique au service de raison d’être de la Banque, la protection numérique des données et du système d’information. Au service de la politique sécurité et de son respect, vous vous assurez de la conformité et traitez les déviances. Vous accompagnez le Groupe dans sa stratégie d’anticipation, de prévention et de gestion des risques de sécurité du Système d’Information.
Vous définissez, mettez en place, exploitez et améliorez les dispositifs de protection, dans le respect de la réglementation et de la conformité. Vous sensibilisez, conseillez et facilitez la prise de décision en terme de gestion du risque de sécurité informatique. Par vos activités, vous portez la raison d’être et les valeurs du Groupe, et contribuez ainsi à leur rayonnement interne et externe.

Les compétences

Savoir-faire

Analyse

• Sélectionner et croiser les sources d'informations, intégrer l'hétérogénéité, la durée de vie et la sensibilité des données, et garantir leur pertinence au service de l'analyse
• Prendre en compte l'environnement, ses évolutions et enjeux, mener les études et établir le diagnostic adéquat en lien avec les parties prenantes concernées
• Porter une approche objective des situations, élaborer les scénarii pertinents et évaluer les risques et leurs impacts avec une approche court moyen et longs termes
• Formaliser les conclusions et poser les arbitrages et leurs arguments dans un objectif de performance
• Partager les recommandations, associer les parties prenantes et faciliter la prise de décision

Conseil

• Comprendre les besoins et l'environnement du client interne, intégrer les éventuels évolutions et impacts dans l'analyse
• Apporter un accompagnement de qualité adapté aux besoins de chaque partie prenante
• Partager son expertise, proposer les solutions adéquates et se placer au niveau de l'interlocuteur pour faciliter sa compréhension
• Eclairer et faciliter la prise de décision au service du développement de l'activité et de la prévention des risques

Contrôle

• Apprécier l'efficacité des dispositifs de contrôles dans le respect de la conformité, ses évolutions et des orientations stratégiques du Groupe
• Identifier les zones de risques, évaluer les plans de contrôle et contribuer à leur évolution au regard des besoins
• Adapter les modes d'action aux enjeux et accompagner les entités dans l'amélioration de leurs pratiques

Gestion du temps réel

• Gérer l'instantanéité, intégrer le flux d'information, décrypter les données en temps réel et s'adapter aux fluctuations de rythme sur la durée
• Définir les priorités, agir dans l'immédiat et raisonner à long terme dans l'intérêt du client et du projet
• Prendre les mesures et décisions appropriées dans le temps présent, et assurer la diffusion de l'information
• Avoir confiance dans sa stratégie et ses messages, accepter la remise en cause et rebondir

Maîtrise de risque

• Piloter le risque dans le respect du corps de règle, définir et déployer les plans d'actions pour garantir une stratégie optimale de maîtrise du risque
• Conseiller, orienter et accompagner les parties prenantes pour affiner les méthodologies de contrôle, d’analyse et de mise en œuvre au service de la prévention des dégradations
• Garantir la maitrise des risques et le respect des normes règlementaires, définir les procédures et sécuriser les équilibres financiers
• Modifier le corpus dans le respect des procédures et de la règlementation, animer la documentation sur le terrain et l'utiliser comme un levier d'amélioration et de performance

Management transversal

• Animer les collaborateurs autour de la feuille de route, partager l'information et suivre la bonne mise en œuvre
• Valoriser les contributions individuelles et collectives
• Entretenir la proximité, prendre en compte le contexte et les enjeux de chacun, apporter le soutien adéquat

Traitement des incidents

• Analyser les dysfonctionnements et incidents, leurs causes et leurs impacts, remonter l'information nécessaire auprès des services concernés
• Qualifier les évènements et leur degré d'urgence, les documenter dans le système et mener les audits de sécurité si nécessaire
• Identifier les actions de résolution à mettre en place et réaliser les contrôles adéquats
• Appréhender les nouvelles menaces, identifier les éventuelles failles et traiter les dysfonctionnements potentiels dans un objectif de qualité

Télécharger la fiche métier [PDF - 981 ko]

Consulter nos offres

Retour à la carte des métiers