# Confirmé
Competences
# ISO27001
# iso27005
# itilv3
Certification
Certification du secteur de la sécurité de l'information et/ou des technologies de l'information (CISSP, CISA, CISM, GIAC ou équivalent)
Certification ISO 27xxx (27001 Lead Implementer, ou Lead Auditor ou ISO 27005)
Certifié ITIL v3 au moins au niveau Foundation
Gérer la relation avec les Chief Information Security Officers (CISO) et les consultants en sécurité des OpCos.
Assurer le rôle de point de contact principal entre les OpCos et l’équipe Cyberdefense Operations Security.
Contribuer à la préparation et participer aux comités de pilotage mensuels avec les responsables de la sécurité des OpCos et/ou CISO.
Fournir des preuves en conformité avec les exigences internes et externes.
Diffuser les normes de sécurité du groupe aux responsables de sécurité des OpCos.
Participer au pilotage et au reporting des vulnérabilités et de la conformité.
Faire l’interface entre les entités et les équipes techniques/produits GO.
Collecter, formater et fournir les preuves nécessaires pour les contrôles réglementaires où la Cyberdefense est responsable.
Conformité :
Garantir avec les équipes produits la disponibilité des rapports de conformité.
Préparer tout le matériel nécessaire pour les présentations, expliquant aux entités le statut de chaque indicateur de conformité.
Suivi et reporting des plans de remédiation.
Gestion des vulnérabilités :
Assurer, avec les équipes produits, la disponibilité des rapports et contribuer au développement de supports de présentation pour expliquer aux entités l’état des vulnérabilités des serveurs et postes de travail ainsi que les risques associés.
Audits :
Être responsable de la fourniture des preuves attendues aux entités dans les délais pour éviter les retards pour tous les actifs gérés par Group Operations.
Contribuer à fournir toutes les preuves nécessaires concernant les actifs/services gérés par Group Operations aux auditeurs externes/internes et aux régulateurs.
Secteur d'activité
# Banque, Finance, Assurance
on en parle en entretien :)