Lieu : Brazzaville
Durée : CDI

DESCRIPTIF DU POSTE

Rattaché(e) hiérarchiquement à la Direction Générale et fonctionnellement au Comité des Risques, le/la Responsable de la Sécurité des Systèmes d’Information (RSSI) pilote le dispositif de sécurité de l’information du Groupe. Il/elle veille à la maîtrise des risques liés aux systèmes d’information, à la conformité réglementaire et à l’intégration de la sécurité dans les projets et activités de l’entreprise.

• Définir, déployer et faire évoluer la politique de sécurité de l’information, en coordonner la mise en œuvre et assurer l’amélioration continue du dispositif.
• Piloter le plan de mise en conformité aux exigences du RGSSI de l’ANSSI Congo et assurer la veille réglementaire, notamment au regard des exigences COBAC et BEAC.
• Coordonner l’identification, l’analyse et l’évaluation des risques de sécurité, élaborer les plans de traitement et suivre leur mise en œuvre.
• Élaborer et suivre le plan annuel d’audit et de contrôle SSI ; coordonner les audits, suivre les recommandations et veiller à leur clôture.
• Intégrer les exigences de sécurité dès la conception des projets TIC et de transformation digitale ; émettre des avis de sécurité sur les solutions et processus automatisés.
• Superviser les dispositifs de journalisation, de détection et de veille sur les menaces ; coordonner la réponse aux incidents et contribuer au PCA/PRA ainsi qu’aux exercices de crise cyber.
• Intégrer les exigences de sécurité dans les contrats et prestations des tiers, évaluer la criticité des fournisseurs et suivre les risques associés.
• Concevoir et piloter les actions de sensibilisation et de formation à la sécurité de l’information auprès du personnel, des prestataires et sous-traitants.
• Définir les indicateurs de performance et de risque, produire les tableaux de bord et assurer un reporting périodique à la Direction Générale.
• Participer aux instances de gouvernance de la sécurité et représenter l’entreprise auprès des autorités, régulateurs, auditeurs et partenaires concernés. 

DESCRIPTION DU PROFIL

1. Formation et expérience

• Formation de niveau Bac+5 : informatique, cybersécurité, gestion des risques IT ou domaines connexes ;
• Expérience professionnelle de 3 ans à 5 ans dans la gestion des risques IT, la cybersécurité ou l’audit informatique (de préférence dans le secteur bancaire/financier) ;
• Expérience en management de la sécurité de l’information : SMSI, analyse des risques, gestion des incidents et conformité réglementaire ;
• Les certifications CISM, ISO/IEC 27001 Lead Implémenter ou Lead Auditor, ISO/IEC 27005 Risk Manager, CISSP ou équivalentes constituent un atout.

2. Compétences requises

• Bonne maîtrise du RGSSI de l’ANSSI Congo et connaissance des exigences réglementaires du secteur bancaire (COBAC, BEAC, Bâle III, Solvabilité II, RGPD, ISAE 3402).
• Maîtrise des référentiels de gouvernance et de sécurité : COBIT 2019, COSO, ISO 38500, ITIL v4 et normes ISO/IEC 27001, 27002 et 27005.
• Compétences en audit SSI, contrôles généraux IT, contrôles applicatifs et ségrégation des fonctions (SoD).
• Bonne compréhension des architectures IT, du cloud, des bases de données, de la sécurité réseau, applicative et des données, de la gestion des identités et des accès (IAM) et de la cryptographie.
• Maîtrise des dispositifs de détection et de réponse aux incidents : SIEM, journalisation, IDS/IPS, EDR/XDR et Cyber Threat Intelligence.
• Connaissance des dispositifs de continuité et de reprise d’activité (PCA/PRA), ainsi que des notions MAO, RTO et RPO.
• Maîtrise des outils GRC et d’analyse de données (ServiceNow, Archer, Python, SQL, SAS, ACL ou IDEA) et des outils bureautiques.
• Capacité à élaborer des rapports, tableaux de bord, indicateurs de suivi et supports de présentation à destination de la Direction.

3. Aptitudes professionnelles

• Indépendance de jugement, courage professionnel et capacité à alerter et à challenger les dispositifs en place.
• Rigueur, objectivité, esprit d’analyse et sens critique.
• Excellentes capacités de communication orale et écrite, avec aptitude à vulgariser les sujets techniques auprès d’interlocuteurs non spécialistes.
• Leadership et capacité à fédérer les parties prenantes autour de la gouvernance de la sécurité.
• Discrétion, intégrité, sens de l’éthique et respect strict de la confidentialité.
• Capacité à garder son sang-froid et à prendre ses responsabilités en situation d’incident majeur ou de crise cyber.
• Qualités relationnelles, diplomatie et aptitude à travailler en transversal avec les différentes directions.

Comment postuler ?

Connectez-vous à votre compte ACPE, trouvez cette offre et cliquez sur Postuler
 

Nous attendons votre candidature avec impatience !