Adjoint RSSI (m/f)

Description du poste:

L'Adjoint RSSI a pour mission d'épauler le RSSI dans le pilotage de la sécurité de l'information et d'assurer la continuité de ses fonctions en son absence :

Pilotage de la stratégie de sécurité (en soutien du RSSI) :
Contribuer à la définition et à la mise à jour de la stratégie globale de sécurité des systèmes d'information ;
Développer, mettre en œuvre et maintenir les politiques et procédures de sécurité de l'information, en s'appuyant sur les normes et standards en vigueur ;
Maintenir les tableaux de bord de sécurité et suivre l'avancement de la roadmap sécurité ;
Piloter la conformité au standard PCI DSS et contribuer à la gouvernance associée.

Gestion des risques IT et continuité d'activité :
Gestion des risques IT au quotidien ;
Gestion des incidents de sécurité ;
Contribuer à l'élaboration et au maintien du plan d'urgence pour la poursuite d'activité (BIA, analyse de risque, scénarios, plan de gestion des risques) ;
Participer à la gestion du comité de crise, notamment en cas d'indisponibilité du RSSI.

Conformité et audits :

Gestion de la conformité PCI DSS, ACPR et autres textes réglementaires du secteur ;
Participer aux audits internes, externes et réglementaires, et en assurer le suivi en l'absence du RSSI ;
Support aux activités liées à la protection des données personnelles (RGPD) ;
Veiller à la conformité DORA, AI Act, CRA.

Appui opérationnel en période d'audit PCI DSS :

Contribuer, aux côtés des équipes Tech/IT, à la remédiation technique des constats d'audit PCI DSS (durcissement de configuration, revue de règles firewall, gestion des accès) , et gestion des tâches récurrentes PCI DSS;

Assurer l'interface entre la sécurité et les équipes Infrastructure/Développement pour le suivi des plans d'action techniques ;

Descendre au niveau opérationnel lors des campagnes PCI DSS pour accompagner la mise en œuvre des correctifs, sans se substituer aux équipes Infra/Dev dans leur expertise métier.

Documentation, fournisseurs et sensibilisation :

Maintien de la documentation métier à jour ;
Gestion des fournisseurs liés au département RISC ;
Maintien de l'ensemble des registres d'activités (Action register, finding register...);
Maintien des tableaux de bord PKI/KRI;
Sensiiliser les collaborateurs et la direction pour véhiculer une culture sécurité au sein de la société ;
Assurer une veille technologique et réglementaire.

Intérim du RSSI :

Assurer l'intérim des fonctions du RSSI sur les sujets courants et représenter la sécurité de l'information auprès de la Direction en son absence ;
Assurer la continuité des décisions et arbitrages de premier niveau, en escaladant à la Direction les décisions relevant strictement du périmètre du RSSI.

Contraintes: Extrait de casier judiciaire exigé en cas d'embauche

Études:

Niveau d'étude demandé: Diplôme Master (Bac+5)

Métier / domaine de formation:
Formation supérieure en sécurité de l'information (Master ou équivalent) et une expérience significative en sécurité de l'information, audit, contrôle et/ou gestion des risques et de la continuité ;

Autres compétences:

Vous maîtrisez les normes et standards de sécurité (ISO 27001, PCI DSS) et êtes à l'aise avec la gestion des risques (ISO 31000, ISO 27005) et de la continuité (DORA, ISO 22301) ;

Une expérience opérationnelle en infrastructure et/ou développement est appréciée ; non pas pour exercer une fonction de développeur, mais pour dialoguer techniquement avec les équipes Tech/IT et contribuer à la remédiation lors des campagnes PCI DSS ;

JD complet en détail:

Adjoint RSSI - Sécurité des Systèmes d'Information (H/F)
Noelse est une fintech éthique qui réinvente la banque avec des solutions de paiement, d'encaissement ainsi que bancaires ; innovantes, transparentes et responsables pour particuliers et pros.

Nous répondons généralement sous une semaine

NOTRE ENTREPRISE

Noelse est une fintech engagée qui réinvente la banque de demain en plaçant l'éthique et la responsabilité au cœur de sa relation client.

En tant qu'établissement de paiement innovant, nous proposons des solutions complètes pour les particuliers et professionnels : comptes, cartes, services de paiement et d'encaissement conçus pour allier performance et transparence.

Rejoindre Noelse, c'est :

Contribuer à un projet ambitieux : repenser le système bancaire avec une approche humaine et technologique.
Évoluer dans un environnement dynamique où chaque collaborateur participe activement à notre croissance.
Relever des défis stimulants au sein d'une équipe passionnée par l'innovation financière.
Ensemble, construisons une banque plus juste, simple et connectée.

LE POSTE

Nous recrutons activement sur le poste d'Adjoint RSSI / Deputy Chief Information Security Officer !Soumettez une candidature pour construire ensemble nos succès de demain !

Poste basé à Luxembourg, au sein d'un groupe opérant à travers trois entités (Angers, Paris et Luxembourg). La commercialisation se fait en France.

Que vous soyez frontalier français, belge ou basé au Luxembourg, vous êtes le bienvenu.

Votre mission

En tant qu'Adjoint RSSI, vous secondez le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans le pilotage de la stratégie de sécurité des systèmes d'information et de la continuité d'activité de l'entreprise. Vous assurez la mise en œuvre opérationnelle des politiques de sécurité et contribuez à leur déclinaison auprès des différents départements de la société.

En cas d'absence ou d'indisponibilité du RSSI, vous assurez l'intérim de ses fonctions sur les sujets courants et représentez la sécurité de l'information auprès des équipes et de la Direction.

Vos missions principales sont :

• Contribuer à la définition et à la mise à jour de la stratégie globale de sécurité des systèmes d'information, et maintenir les tableaux de bord et la roadmap sécurité ;
• Développer, mettre en œuvre et maintenir les politiques et procédures de sécurité de l'information ;
• Piloter la gestion des risques IT et des incidents de sécurité au quotidien ;
• Contribuer au plan de continuité d'activité (BIA, analyse de risque, scénarios) et participer au comité de crise ;
• Gérer la conformité PCI DSS, ACPR et les autres textes réglementaires du secteur (RGPD, DORA, AI Act, CRA), et participer aux audits internes, externes et réglementaires ;
• Lors des campagnes PCI DSS, descendre au niveau opérationnel en appui des équipes Tech/IT : contribuer à la remédiation technique des constats d'audit (durcissement de configuration, revue des règles firewall, gestion des accès) et assurer l'interface entre la sécurité et les équipes Infrastructure/Développement pour le suivi des plans d'action ;
• Maintenir la documentation métier à jour et gérer les fournisseurs liés au département RISC ;
• Sensibiliser les collaborateurs et la direction pour véhiculer une culture sécurité au sein de la société.

Vos outils au quotidien sont les référentiels et normes de sécurité (ISO 27001, PCI DSS, ISO 27005…), les outils de gestion des risques et de suivi de conformité, ainsi qu'une collaboration étroite avec les équipes Infra/IT.

Après une phase d'intégration aux côtés du RSSI sur nos outils, nos process et notre roadmap sécurité, vous serez en mesure d'assurer la continuité de ses missions en toute autonomie lors de ses absences.

PROFIL RECHERCHE

Vous êtes le candidat idéal si …

• Vous avez une formation supérieure en sécurité de l'information (Master ou équivalent) et une expérience significative en sécurité de l'information, audit, contrôle et/ou gestion des risques et de la continuité ;
• Vous maîtrisez les normes et standards de sécurité (ISO 27001, PCI DSS) et êtes à l'aise avec la gestion des risques (ISO 31000, ISO 27005) et de la continuité (DORA, ISO 22301) ;
• Une expérience opérationnelle en infrastructure et/ou développement est appréciée ; non pas pour exercer une fonction de développeur, mais pour dialoguer techniquement avec les équipes Tech/IT et contribuer à la remédiation lors des campagnes PCI DSS ;
• Vous êtes rigoureux(se), doté(e) d'un bon esprit d'analyse et de qualités rédactionnelles ;
• Vous savez gérer plusieurs sujets simultanément et garder votre calme sous pression ;
• Vous êtes capable de prendre des décisions en autonomie et de représenter le RSSI en son absence ;
• Vous êtes à l'aise à l'oral comme à l'écrit en anglais ;
• Vous êtes force de proposition, à l'écoute des équipes, et appréciez évoluer sur des sujets réglementaires en constante évolution.
• Vous êtes à l'aise pour collaborer à distance avec des équipes basées dans un autre pays.

Quel que soit votre parcours, ce qui nous intéresse avant tout c'est votre capacité d'analyse, votre goût pour le travail collaboratif, votre envie de contribuer à ce projet ambitieux et votre soif d'apprendre.

Nous sommes votre employeur idéal si …

• Vous souhaitez bénéficier d'un cadre favorable à la construction de votre carrière et au développement de votre potentiel.
• Vous souhaitez bénéficier d'un environnement de travail stimulant en constante évolution.
• Vous avez l'ambition de rejoindre une entreprise qui vise à être leader sur le marché européen.

Nous privilégions les méthodes de travail collaboratives et sommes ouverts à des parcours différents. Nous sommes convaincus que la singularité de chaque collaborateur permet la création de valeurs que nous recherchons.
Notre processus de recrutement

1. Premier échange avec notre Talent Acquisition
2. Entretien avec notre RSSI
3. Entreiten avec notre Président-Fondateur

En général, cela prend environ deux semaines entre votre candidature et la décision finale.

Département Sécurité des Systèmes d'Information
Poste Responsable Sécurité des Systèmes d'Information
Localisations Luxembourg
Type de contrat CDI