Les missions principales sont les suivantes :

- Aider à la définition de la politique de sécurité du SI et de l’information le cas échéant
(prévention, protection, défense, résilience/remédiation), veille à son application au niveau 1 et
aide au niveau 2;
- Apprécier les risques SSI et leurs plans de réductions. S'assurer que les risques résiduels sont
pris en conscience par les parties prenantes;
- Suppléer le RSSI dans son rôle de conseil, d’assistance, d’information, de formation, de
sensibilisation et d’alerte, en particulier auprès des
directeurs métiers, des utilisateurs;
- Contrôler la démarche d'intégration de la SSI dans les évolutions du SI, dans l'évolution de la
posture sécurité du groupe et dans les projets;
- Assurer l'intégration de la gestion des incidents SSI, du bon fonctionnement de cette gestion,
des incidents mineurs jusqu'aux majeurs;
- Participer à la documentation de l'évolution de la SSI.

Les activités:

• Prévention : aide à la sensibilisation et formation aux enjeux SSI et aux risques SI
o Aide à la formation des directions opérationnelles et métiers à la SSI et aux risques SI
o Participe au plan de sensibilisation à la SSI du groupe (sensibilisation, formation,
exercices...)
• Protection du SI
o Pilote les contrôles de niveau 1 et aide au contrôle de niveau 2 sur la politique de
sécurité des SI et de l’information
o Aide aux audits SSI du département, les contrôles et la gestion des incidents SSI
o Participe aux audits liés à la SSI menés par les instances internes (IGE) et externes
(CAC, ACPR...)
• Défense : analyse de risques et cyberdéfense
o Évalue les risques SI, leurs plans de réductions et la bonne prise en responsabilité des
risques résiduels
o Participe et aide SUO sur les sujets de sécurité opérationnelle
• Résilience / remédiation
o Aide au pilotage de la gestion des incidents et problèmes SSI (analyses, mises en
oeuvre et retour d'exp.)