Rattaché à la Direction SSI du Groupe VYV, vous pilotez la sécurité des systèmes d’information du pôle Epargne Retraite.

Votre rôle est de garantir un niveau de sécurité adapté aux enjeux d’épargne et de retraite (protection des flux financiers, des données clients et partenaires, continuité de service), tout en assurant la conformité aux exigences réglementaires et aux cadres SSI groupe.
Vous animez la filière SSI locale (IT, métiers, risk, conformité) et contribuez aux travaux transverses avec les autres RSSI du groupe.

Missions principales :

• Définir et au piloter la stratégie SSI de l’entité, et les instances de gouvernance cyber.

• Définir, adapter et maintenir la PSSI de l’entité, en cohérence avec la PGSSI groupe et le référentiel d’exigences cybersécurité.

• Intégrer la sécurité dès l’amont des projets (épargne salariale, retraite supplémentaire, distribution, portail partenaires), via des analyses de risques, revues d’architecture et validation des dérogations.

• Gérer les risques cyber de l’entité : cartographie des actifs et des risques, analyses EBIOS RM, suivi des plans de traitement, contribution au dispositif TPRM pour les tiers TIC (éditeurs, infogérants, cloud, distributeurs).

• Définir et suivre les KRI/KPI cyber (incidents, vulnérabilités, conformité, sensibilisation) et produire un reporting régulier à destination de la Direction et de la SSI Groupe.

• Piloter la sécurité opérationnelle : gestion des vulnérabilités, contrôle des droits, supervision, gestion des incidents et coordination locale des réponses aux crises cyber.

• Contribuer à la stratégie et aux tests de résilience numérique (PCA/PRA, exercices de crise, tests de bascule) pour garantir la continuité des services d’épargne et de retraite (souscription, arbitrages, versements, prestations).

• Promouvoir une culture de sécurité au sein de l’entité : sensibilisation des collaborateurs, accompagnement des métiers (distribution, gestion, finance, actuariat).

• Assurer la veille réglementaire et sectorielle sur les sujets cyber, et intégrer les exigences SSI dans les programmes de transformation (digitalisation des parcours, IA, API partenaires, cloud souverain).

• Représenter l’entité dans les travaux transverses SSI groupe, partager les retours d’expérience et contribuer aux plans de mutualisation (outils, processus, standards).

Connaissances 

• Expérience confirmée (minimum 5 à 8 ans) en sécurité des systèmes d’information, idéalement dans le secteur assurance/épargne/retraite ou financier.
• Maîtrise des référentiels de sécurité (ISO 2700x, EBIOS RM, bonnes pratiques ANSSI) et des cadres réglementaires applicables (ACPR, RGPD, NIS2, DORA).
• Bonne compréhension des métiers de l’assurance, de l’épargne et de la retraite (produits, circuits de distribution, chaîne de valeur).
• Connaissance des pratiques de gestion des risques (cartographie, plan de traitement, TPRM) et des mécanismes de continuité d’activité (PCA/PRA).
• Expérience en pilotage de projets SSI et en accompagnement du changement (projets IT, transformation digitale, cloud, IA).

Compétences requises

• Vision stratégique, capacité à relier enjeux cyber, risques et objectifs métiers.
• Excellente capacité à dialoguer avec des interlocuteurs variés (Directions, métiers, IT, filiale, régulateur) et à favoriser la coopération transverse.
• Forte capacité d’analyse et de synthèse, rigueur, sens de la priorisation.
• Curiosité, pro-activité, capacité à proposer des solutions pragmatiques et adaptées aux contraintes métiers.
• Sens du service, de la pédagogie et du résultat, avec une posture de partenaire de confiance pour la Direction et les métiers.

Télétravail : 2 jours par semaine + 4 jours flottants par mois