Votre mission :
Au sein de la DSI et rattaché(e) au Head of Service Governance Risk and IT Compliance , vous aurez en charge les missions suivantes :
MISSION 1 : MANAGER LA SECURITE DE L’INFORMATION
- Respecter un Système de Management de la Sécurité de l’Information aligné avec ISO27001, les directives du siège, dans le cadre du framework NIST
- Contrôler l’application des exigences de sécurité via les contrôles automatiques et/ou manuels, contrôles techniques, les tests d’intrusion, les revues de codes, des audits ou tout autre moyen approprié
- Exécuter les contrôles définis dans le système de contrôle interne en lien avec le Local IT Compliance Officer (LICO)
- Gérer les risques sécurité de l’information en lien avec le Local Information Security Officer (LISO) et le Local Information Risk Officer (LIRO)
- Collecter et préparer la présentation des informations sur le statut de la sécurité informatique et des différentes actions en cours à l'activité du reporting LISO
MISSION 2 : GERER LES INCIDENTS DE SECURITE DE L’INFORMATION ET LES PENTESTS
- Analyser les rapports de sécurité IT afin de détecter des incidents éventuels
- Suivre et superviser le traitement des incidents de sécurité
- Collecter et protéger les preuves d’incidents en vue des investigations ultérieures
- Proposer des plans de correction des anomalies
- Organiser des pentests en suivant le procédures écrites du siège
- Analyser les résultats des pentests et proposer des actions correctives
MISSION 3 : ASSISTER LES PROJETS IT DANS L’IMPLEMENTATION DE LA SECURITE
- Identifier les besoins de protection des projets
- Définir les mesures de sécurité en accord avec le métier et le chef de projet
- Utiliser une analyse des risques afin d’identifier les mesures de protection adéquates
- Assister les projets dans l’écriture des spécifications sécurité et dans leur recette sécurité notamment via des tests d’intrusion ou des revues de code
- Reporter les écarts de sécurité au LIRO et au sponsor du projet
- Evaluer les impacts sur la sécurité de l’information des changements présentés au CAB
MISSION 4 : SENSIBILISER EMPLOYES ET PARTENAIRES
Votre profil :
Vous êtes diplômé(e) d'un bac + 5 en Systèmes d'Information, avez obtenu une certification en management des SI ou justifiez d'une expérience significative dans le management des SI, et si ce poste était fait pour vous ?
Orienté(e) processus avec un fort esprit d'analyse , vous avez le sens de la confidentialité et justifiez d'une expérience professionnelle dans le management des SI de minimum trois ans.
Poste basé à Roissy-en-France dans le Val d'Oise. Site desservi par les transports en commun.
A propos de Volkswagen Financial Services :
Volkswagen Financial Services accompagne depuis plus de trente ans le développement des marques du groupe Volkswagen - Volkswagen, Audi, Seat, Skoda et Volkswagen Utilitaires - et de leurs réseaux de distributeurs. Nous jouons ainsi le rôle de vecteur de mobilité pour nos clients finaux, particuliers ou entreprises, en mettant à leur disposition une gamme complète de solutions de financement et de location, ainsi que des prestations et assurances complémentaires adaptées aux besoins des clients. En 2021, Volkswagen Financial Services est présente au palmarès Great Place to Work pour la troisième fois consécutive ! Nous vous invitons à retrouver toutes les actualités de Volkswagen Financial Services sur notre espace LinkedIn : https://www.linkedin.com/company/volkswagen-financial-services-france/mycompany/