Chargé de Conformité Cybersécurité et Accompagnement Contractuel F/HMAIF

Acteur majeur de l'assurance en France, MAIF défend une autre idée de l'économie et a développé un modèle mutualiste centré sur l'humain.

Travailler à la MAIF, c'est rejoindre une entreprise qui place l'expérience de ses sociétaires et de ses salariés au cœur de ses actions. C'est évoluer dans un environnement favorisant votre épanouissement et dans une entreprise qui vous permet de vous engager pour l'avenir.

MAIF agit quotidiennement en faveur de l'inclusion, de la diversité, de l'égalité des chances et de lutte contre toute forme de discrimination. Nous recrutons avant tout des personnes qui partagent nos valeurs.

Rejoignez une équipe engagée au cœur des enjeux de cybersécurité et de protection de l'information

À la MAIF, la cybersécurité est un levier essentiel de confiance au service de nos sociétaires, de nos collaborateurs et de nos partenaires.

Au sein du collectif CRPI (Cybersécurité, Référentiels métiers et Protection de l'Information) de la DSI, vous contribuez à garantir la conformité des relations avec nos partenaires au regard des exigences réglementaires, contractuelles et internes en matière de sécurité des systèmes d'information.

Votre mission : accompagner les directions métiers et les équipes projets afin d'intégrer les exigences de sécurité dès la contractualisation et tout au long de la relation avec nos partenaires.

Ce que vous allez faire :

Au sein du domaine Accountability & Accompagnement Contractuel, vous intervenez comme interlocuteur privilégié sur les sujets de conformité cybersécurité liés aux prestations externes.

À ce titre, vous :

Accompagnez les projets et les métiers

• Analysez les prestations, solutions et demandes en collaboration avec les experts cybersécurité et RGPD ;
• Évaluez les risques liés aux projets, produits et prestations confiés à des partenaires ;
• Conseillez les acteurs internes sur les exigences de sécurité à intégrer dans les relations contractuelles ;
• Participez à la sécurisation des projets dès leurs phases d'étude.
  

Pilotez les évaluations de sécurité des partenaires

• Réalisez les analyses de risques initiales ;
• Administrez les Plans d'Assurance Sécurité (PAS) et recueillez les informations nécessaires auprès des partenaires ;
• Évaluez la conformité des dispositifs techniques et organisationnels mis en œuvre ;
• Vérifiez l'adéquation des mesures de sécurité avec les exigences de la PSSI et les référentiels applicables.
  

Contribuez à la maîtrise des risques

• Menez les échanges et négociations techniques avec les partenaires afin d'atteindre le niveau de conformité attendu ;
• Définissez, suivez et accompagnez les plans de remédiation lorsque cela est nécessaire ;
• Assurez le reporting des risques identifiés et alertez les instances concernées lorsque des arbitrages sont requis.
  

Développez votre expertise

• Véritable référent(e) sur les sujets liés à la sécurité des systèmes d'information de nos partenaires, vous participez à la diffusion de la culture cyber et accompagnez l'évolution des pratiques au sein du Groupe.

Ce que nous recherchons

Vos compétences

• Formation en informatique, cybersécurité ou management des risques numériques ;
• Bonne connaissance des principes de gouvernance de la sécurité des systèmes d'information ;
• Maîtrise des référentiels de sécurité (PSSI, ANSSI, ISO 27001 et normes associées) ;
• Capacité à réaliser des analyses de risques et à évaluer des dispositifs de sécurité ;
• Compréhension des enjeux juridiques et contractuels liés à la cybersécurité ;
• Aisance rédactionnelle et capacité à formaliser des avis, recommandations et plans d'action.

Ce sera un plus

• Connaissance des outils Jira et CISO Assistant ;
• Expérience dans l'accompagnement de projets ou de prestations externalisées ;
• Bonne connaissance de l'organisation et des systèmes d'information MAIF ;
• Connaissance des processus métiers de plusieurs directions de l'entreprise.

Les qualités qui vous permettront de réussir

Nous recherchons avant tout une personne :

• Curieuse et motivée par les enjeux de cybersécurité ;
• Rigoureuse et organisée dans le suivi de ses dossiers ;
• Autonome tout en appréciant le travail collectif ;
• Dotée d'un fort sens du service et de l'accompagnement
• À l'aise dans les échanges avec des interlocuteurs variés
• Capable d'analyser, de challenger et de proposer des solutions pragmatiques ;
• Force de proposition dans l'amélioration continue des pratiques et des processus.

Pourquoi nous rejoindre ?

• Pour exercer un métier utile, au cœur des enjeux stratégiques de cybersécurité et de protection des données ;
• Pour contribuer concrètement à la maîtrise des risques du Groupe MAIF ;
• Pour évoluer dans un environnement collaboratif, exigeant et bienveillant ;
• Pour développer votre expertise sur des sujets réglementaires et techniques en constante évolution ;
• Pour participer à des projets variés au contact de nombreux métiers de l'entreprise.