Analyste conformité - RSSI et responsable du PCA

## Le poste Analyste conformité - RSSI et responsable du PCA (H/F), chez Capitole Finance, à Toulouse, en CDI. Dans le cadre du départ du titulaire du poste, l'entreprise recherche un(e) analyste conformité, principalement chargé(e) de la sécurité des systèmes d'information et du plan de continuité d'activité. Au sein d'une équipe de 4 collaborateurs, la personne est rattachée au Responsable de la conformité et des contrôles permanents, et travaille en lien étroit avec les services de la Caisse d'Épargne et de BPCE. ## Missions ### Sécurité des systèmes d'information (en qualité de RSSI) - Analyser les risques, contribuer à la mise en œuvre du plan de traitement et en assurer le suivi, conformément au dispositif BPCE. - Veiller à ce que les niveaux de sécurité et de confidentialité des SI soient conformes à la réglementation applicable et aux standards internes. - Réaliser la revue des applications du système d'information. - Établir et actualiser la cartographie des risques SSI. - Établir la cartographie des actifs selon les critères de notation DICP. - Rédiger la politique de sécurité des systèmes d'information de Capitole Finance Tofinso. - Réaliser les contrôles permanents SSI dans l'outil DRIVE du Groupe BPCE. - Sensibiliser les collaborateurs aux enjeux de sécurité des systèmes d'information. ### Contrôles permanents - Élaborer le plan annuel des contrôles permanents. - Superviser trimestriellement les IQC et les taux de réalisation des contrôles permanents des unités dans l'outil du Groupe BPCE. - Identifier les anomalies récurrentes et les intégrer à la base des contrôles permanents. - Réaliser les reportings trimestriels. - Réviser chaque année la cartographie des risques bancaires. ### Plan de continuité d'activité (en qualité de RPCA) - Identifier les processus clés et superviser l'élaboration des procédures dégradées. - Actualiser le dispositif de continuité d'activité de l'établissement. - Organiser et réaliser des exercices de crise afin de vérifier l'efficacité du dispositif. - Sensibiliser les collaborateurs au plan de continuité d'activité. ## Profil recherché - Diplôme de niveau Bac+5 en informatique ou en systèmes d'information : ingénieur, master spécialisé ou MIAGE. - Connaissances solides en informatique et en systèmes d'information indispensables. - Expérience ou connaissance appréciée des domaines de la sécurité des systèmes d'information, de la continuité d'activité et du contrôle permanent. - Capacité à analyser les risques, à formaliser des procédures et à suivre des plans d'action. - Dynamique et organisé(e), rigueur, autonomie, discernement, bonnes capacités d'analyse et de synthèse, qualités rédactionnelles et de communication.