Description du poste
Africa Golden Bank S.A. recrute un(e)
Responsable de la Sécurité des SI (RSSI)
. Placé(e) sous l'autorité du chef de département des risques, le titulaire du poste aura pour mission globale de piloter, structurer et sécuriser les systèmes d'information de l'institution.
Gouvernance et stratégie de la sécurité des SI
Il s'agira de définir et d'appliquer la politique de protection des systèmes d'information, de garantir la conformité du dispositif sécuritaire aux règles et normes en vigueur (exigences bancaires, ISO 27001, ISO 22301, PCI-DSS, etc.), d'assurer le contrôle des indicateurs de risques et de performance liés à la sécurité des données, et de s'impliquer dans l'incorporation de la sécurité au sein des projets métiers.
Gestion des risques et conformité
Le poste implique de détecter et jauger les menaces SSI, puis de collaborer avec les équipes techniques et métiers pour implémenter des actions correctives. Il faudra également mener des évaluations de risques et piloter les audits de sécurité, contrôler l'exécution des préconisations issues des inspections et audits SSI, et concevoir les rapports destinés à la direction générale, aux autorités compétentes et aux comités des risques.
Continuité d'activité et résilience opérationnelle
Le responsable prendra part à l'élaboration des plans de restauration et de continuité informatique, en corrélation avec le PRA et le PCA. Il planifiera les essais du PCA et veillera au suivi des mesures correctives découlant de ces tests, tout en garantissant le fonctionnement ininterrompu des systèmes critiques lors d'un incident majeur.
Gestion des identités et des accès
Cette fonction comprend la contribution à la création des grilles d'habilitations ainsi que l'examen et la révision des droits d'accès.
Sécurité opérationnelle
Il s'agira de superviser la protection des bases de données, des applications, des réseaux et des infrastructures, de veiller au déploiement des outils de supervision, de sauvegarde, de cryptage et de contrôle des accès, d'assurer le traitement des vulnérabilités et la résolution des incidents de sécurité, et d'organiser les réactions face aux attaques cybernétiques et aux brèches de sécurité.
Profil recherché
Le candidat doit être titulaire d'un diplôme d'ingénieur ou d'un niveau BAC+5 (master 2) spécialisé en cybersécurité, en sécurité des systèmes d'information ou d'un diplôme équivalent....