Technicien en Cybersécurité et Protection des Données H/FCaisse d'Epargne Normandie

Intégrez la Caisse d'Epargne Normandie et…



* Rejoignez la communauté professionnelle ouverte d'une banque 100% normande, la seule à couvrir intégralement les 5 départements avec ses 210 agences et centres d'affaires au service de plus d'un million de clients
* Participez au développement de l'économie régionale en intégrant une banque catalyseur de projets et qui agit au quotidien pour l'inclusion, l'innovation et la transition énergétique en Normandie
* Visez la performance et la qualité de la relation client au sein d'équipes à dimension humaine, avec un management de proximité et des circuits de décision locaux.
* Révélez vos talents dans une banque qui vous accompagnera dans votre parcours professionnel. Variez les terrains de jeux en fonction de vos projets et de vos compétences au travers de nos différents métiers d'expert au service de notre banque et de ses différents marchés.
* Donnez du sens à votre carrière au sein d'une entreprise qui vous surprendra par la diversité de ses engagements, nos actions et nos partenariats ont un impact positif et durable sur la société. Certifiée B Corp, la Caisse d'Epargne Normandie est également mécène de l'économie sociale et solidaire du secteur associatif en Normandie.

Vous contribuez activement à la mise en œuvre de la nouvelle stratégie de gestion des risques cyber et celle de la protection des données de l'entreprise.

Supervisé par le RSSI et le DPO, vous contribuez aux projets liés à la cybersécurité et à la protection des données en conformité avec les exigences réglementaires et les standards de l'entreprise.

Poste et missions

Pour notre Direction des Risques Conformité et Contrôles Permanents, nous recherchons un(e) Chargé(e) de cybersécurité et de protections des données H/F, basé à Bois-Guillaume (76).

Vous contribuez activement à la mise en œuvre de la nouvelle stratégie de gestion des risques cyber et celle de la protection des données de l'entreprise.

Supervisé par le RSSI et le DPO, vous contribuez aux projets liés à la cybersécurité et à la protection des données en conformité avec les exigences réglementaires et les standards de l'entreprise.

Vous prenez en charge des activités clés impliquant la réalisation de contrôles de niveau 2 sur l'outil de gestion de risques cybersécurité du Groupe BPCE, la mise à jour des politiques de risque, ainsi que le suivi et la mise à jour des demandes de remédiations et de suivi.

Vous veillez à la cohérence des livrables tout en garantissant le respect des délais et des exigences réglementaires, notamment celles relatives à la protection des données.



Dans ce cadre, vous serez chargé(e) de :

* Accompagner le RSSI dans la réalisation des contrôles liés à la mise en œuvre de la nouvelle stratégie de gestion des risques cyber
* Réaliser les contrôles de niveau 2 sur l'outil de gestion de risque Groupe
* Adapter les règles de gestion des risques cyber en lien avec le contexte opérationnel de l'entreprise
* Suivre et mettre à jour les plans d'actions, la cartographie des risques
* Participer à la production des tableaux de bord et des indicateurs liés à la cybersécurité et la protection des données
* Participer au projet de transformation du registre des traitements des données dans le nouvel outil Groupe
* Participer activement aux travaux sur la protection des données en intégrant les meilleures pratiques et solutions.
* Mettre en œuvre certaines actions déléguées par le RSSI et le DPO, telles que la revue des habilitations sur les applications sensibles.
* Contribuer au travail de production documentaire, en élaborant des procédures opérationnelles pertinentes et en garantissant leur diffusion.

Issu(e) d'une formation supérieure de Niveau Bac+3 en Cybersécurité, vous disposez d'une première expérience reconnue dans ce domaine.

Vous maîtrisez les fondamentaux de la cybersécurité, notamment les normes et référentiels tels que l'ISO 270XX, les notations CVE/CVSS, les politiques de sécurité des systèmes d'informations (PSSI), ainsi que les méthodes d'analyse de risques, dont EBIOS.

Vous possédez également une bonne compréhension du RGPD, incluant le traitement des données à caractère personnel, l'exercice des droits des personnes concernées et les analyses d'impact (AIVP).

Doté(e) de connaissances en infrastructures informatiques, vous êtes à l'aise avec les notions d'architecture, de réseaux, de serveurs, de systèmes d'exploitation, ainsi que les environnements cloud et la virtualisation. Votre capacité de coordination vous permet de gérer efficacement plusieurs tâches en parallèle, dans des contextes exigeants.

Vous disposez par ailleurs de compétences techniques en Scripting, notamment sous Windows, PowerShell et VBS. Une familiarité avec des outils de sécurité et de pilotage tels que DRIVE, Splunk, Netskope, Checkmarx ou Power BI constitue un réel atout.