Monceau Assurances, est un groupe mutualiste d’assurance servant quotidiennement 300 000 sociétaires et clients. Les 350 collaborateurs de Monceau Assurances portent et incarnent les valeurs fortes liées à notre histoire et à notre ADN : la Passion, l'Exemplarité, le Professionnalisme et la Solidarité.
Dotés d'une solide structure financière, nous gérons plus de 8 milliards d'euros d'actifs. Nous proposons une large gamme de produits d'assurance, couvrant les domaines de l'assurance de biens et de responsabilité (IARD), de l'assurance de personnes (retraite, assurance-vie) et de la réassurance. Nous sommes en mesure de proposer des solutions d'assurance adaptées aux besoins de nos clients, grâce à notre réseau étendu de salariés et d'agences générales à travers tout le territoire national.
Description du poste
Rattaché(e) à la Direction des Systèmes d'Information, le/la Responsable Cybersécurité met en oeuvre et pilote la politique de sécurité de l'information de l'entreprise. Il/elle assure la protection des données, la conformité réglementaire, et anticipe les menaces pour garantir la résilience des systèmes d'information.
Vos principales responsabilités :
- Traiter les actions de sécurité préventives et correctives
- Piloter, mettre à jour et gérer le plan d’actions validé en Comité sécurité et applicable à la DSI
- Garantir l’application du plan d’action de la sécurité à la DSI (conformité des mesures de sécurité avec les politiques approuvées)
- Analyser les dysfonctionnements, les marges d'amélioration des systèmes de sécurité.
- Choisir les dispositifs techniques de sécurité les plus appropriés aux besoins de l'entreprise (firewall, chiffrement, authentification...)
- Mettre en place les méthodes et outils de sécurité adaptés et accompagner leur implémentation au sein des produits développés ou à la DSI
- Tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences (en interne ou avec les solutions des partenaires)
- Participer aux décisions concernant la gestion des vulnérabilités
- Suivre et analyser les incidents de sécurité (point de relais et d’escalade)
- Proposer et suivre la mise en oeuvre des plans d’actions sécurité de la DSI (incidents, évolutions)
- Participer aux revues périodiques de sécurité diligentées par le RSSI
- S’assurer de la prise en compte des aspects sécurité dans les évolutions du SI
- Participer au reporting sécurité et à son élaboration : indicateurs et tableau de bord, rapport d’évaluation, analyse de sécurité, rapports d’incidents
- Promouvoir la culture sécurité à la DSI
- Effectuer une veille technologique sur les sujets émergents de sécurité
Profil recherché
Issu·e d’une formation supérieure en sécurité informatique, systèmes d'information ou équivalent, vous justifiez d’une expérience de 5 à 10 ans en cybersécurité, avec une maîtrise des environnements techniques complexes.
Vous avez mené avec succès des projets de sécurité ou d’intégration de solutions techniques, et idéalement exercé des responsabilités d'encadrement ou de coordination. Vous possédez de solides compétences en gestion des risques, sécurité des infrastructures, veille et reporting.
Doté·e d’un excellent relationnel, vous savez travailler en transversal avec les équipes IT, métiers et les partenaires externes. Vous êtes rigoureux·se, curieux·se, pédagogue et reconnu·e pour votre capacité à faire avancer des sujets de fond dans un environnement exigeant.