Informations générales

Mention Diversité Groupe FDJ

FDJ donne sa chance à tous - MissionhandicapFDJ@lfdj.com

Description du poste

Métier

SECURITE - SECURITE SI

Contrat

Contrat à durée indéterminée (CDI)

Poste

Business Information Security Officer

Lieu

Boulogne-Billancourt (92)

Missions principales et responsabilités permanentes

FDJ, vous connaissez ? Avec 25 millions de joueurs, nous sommes une référence dans l'univers du divertissement.
 
Mais vous en savez sûrement moins sur les coulisses…
 
Qu'allez-vous trouver chez nous ? Un terrain de jeu fabuleux : un environnement  de travail qui stimule l'intelligence collective, 2 500 professionnels motivés  par le fait de divertir nos clients et de changer leur vie (1 millionnaire tous les 2 jours), des démarches d'innovation et des technologies de pointe pour conquérir  de nouveaux marchés.
 
Alors, prêt à sortir le grand jeu ? Rejoignez le Groupe FDJ !
 
Nous vous offrons un terrain de jeu exceptionnel en intégrant notre entité Sécurité des Systèmes d'Informations au poste de Business Information Security Officer sur notre site de Boulogne-Billancourt (92) ou sur notre site de Vitrolles (13).

Le Business Information Security Officer est responsable de la Gestion des Risques de Sécurité du Système d'Information sur les périmètres Métier et Système d'Information (SI) Sport et fonctions support. Il sera également le référent en matière d'intégrité des jeux et des données clients.

Activités proposées / Relations internes & externes

De ces principales missions en découlent les différentes activités suivantes :

1. Opérer le processus Gérer les Risques (sécurité de l'information) : 
- en identifiant les impacts des projets entreprise sur la cartographie des risques SSI ; 
- en identifiant les impacts des maintenances évolutives et correctives de la Direction des Systèmes d'Information (DSI) et de la Direction Technique (DT) sur la cartographie des risques SSI ; 
- en analysant les risques SSI afférents à ces impacts ; 
- en identifiant les propriétaires des risques et fixant l'option de traitement retenu sur la base des solutions proposées par la DSI et/ou la DT, 
- en s'assurant que les Plan de Traitement des Risques (PTR) nécessaires soient établis et validés par les propriétaires des risques et la DSI et/ou la DT ; 
- en assurant le suivi des PTR en correspondance avec la DSI et/ou la DT ; 
- en mettant à jour la cartographie des risques SSI avec les propriétaires de risques. 

2.   Contribuer aux processus du Système de Management de la Sécurité Informatique (SMSI) pour assurer la conformité ISO 27001 : 
- en participant à la mise à jour des référentiels du SMSI ; 
- en participant aux instances du SMSI. 

3.  Contribuer au maintien à jour et à l'application des Politiques de Sécurité du SI :
- en s'assurant qu'elles restent en ligne avec les objectifs stratégiques et les enjeux externes (réglementaires, contractuels, etc) ; 
- en fournissant à la DSI et la DT le support et le conseil nécessaire à leur appropriation et à leur opérationnalisation. 

4.  Contribuer à l'établissement et à l'opérationnalisation des PTR et à maintien en conformité sur les référentiels et certifications (ISO 27001, WLA, ARJEL, PCI-DSS) : 
- en fournissant le conseil et le support nécessaires à la DSI et à la DT à la conception, la réalisation et aux tests.

5.  Assurer conseil et support expert en Cybersécurité auprès des Métiers, de la DSI et de la DT ; 

6.  Contribuer à la déclinaison opérationnelle de la stratégie de Sécurité du SI et des politiques qui en découlent 
- Dans le cadre des contributions aux projets
- En participant aux instances de gouvernance des Directions Métiers, de la DSI et de la DT ; 
- En participant aux instances de processus transverses du Pôle Technologie et International (Urbanisme, Architecture, Méthodes, Qualité).

7.  Assurer le suivi d'activité au responsable Gestion du Risque des Projets Entreprise.

Activités proposées / Relations internes & externes (Suite)

Toutes ces activités, s'effectueront en collaboration avec :
- La SSI Groupe (Gouvernance, Sécurité Opérationnelle)
- La DSI et la DT
- Les directions métiers
- Les filiales
 
D'un point de vue externe, vous serez en relation avec :
- Les fournisseurs
- Les auditeurs externes (ISO27001, WLA, CAC, etc)
- Les clients et prospects de l'offre B2B

Compétences et profil requis

Vous avez un Bac + 5 en informatique (idéalement avec spécialisation en sécurité informatique) et une expérience minimale de 5 ans en Sécurité des SI.
Vous avez une expertise des méthodes d'analyse des risques SI et vous maîtrisez des normes de la famille ISO 2700x, des méthodes d'audit sécurité des SI type EBIOS et ISO 27005 ainsi que des méthodes de gestion de projet.
Vos connaissances sur les concepts et technologies des SI vous permettent de maitriser et comprendre les contextes de base sur ses périmètres Métier et SI.

Autonome et pédagogue, vous avez l'esprit d'équipe et êtes à l'aise avec le pilotage de prestations ?

Alors plus de doute ! Cette offre n'attend plus que votre candidature !

Nombre de poste à pourvoir

1

Critères candidat

Niveau d'études min. requis

Bac +5

Niveau d'expérience min. requis

+ 5 ans d'expérience

Langues

Anglais (Courant)

Conditions

Un poste à pourvoir en CDI sur le site de Vitrolles (13) ou de Boulogne-Billancourt (92)

Demandeur

Poste à pourvoir le

01/06/2020