Offre d'emploi Project Manager Cybersécurité

Le Project Manager Cybersécurité sera amené à travailler sur :

• La mise en conformité du SI

• La rédaction et la validation des fiches de sécurité (ASC) ;

• Le suivi quotidien de la posture de sécurité afin de garantir la continuité opérationnelle et la réduction des risques.

L’objectif : renforcer la sécurité du SI, le documenter et le maintenir en état auditable, avec des processus opérationnels intégrés dans le quotidien des équipes.

• Renfort de la protection du SI : piloter les actions de sécurisation alignées sur le programme Cyber de la grande banque française et le programme de remédiation spécifique.

• Gestion du cycle de conformité : planifier, suivre et valider les travaux liés aux exigences légales et aux référentiels internes.

• Animation de la gouvernance : assurer la remontée des preuves, KPI et livrables attendus aux instances de pilotage.

• Sensibilisation et adoption : accompagner les équipes fonctionnelles et techniques dans le respect des règles de sécurité au quotidien.

1. Analyse du cadre de conformité

   • Recensement des exigences applicables (RGPD, NIS 2, ISO 27001, exigences internes).

   • Identification des écarts entre le SI actuel et des exigences cibles.

2. Planification du projet

   • Élaboration de la feuille de route (jalons, ressources, budget).

   • Mise en place des suivis appropriés.

3. Rédaction des fiches de sécurité des applications

   • Collecte des informations techniques, des flux de données, des vecteurs de menace.

   • Suivi de la complétion des ASC selon le modèle de la grande banque française.

   • Validation de chaque fiche par le propriétaire applicatif et le RSSI.

4. Gestion des risques opérationnels

   • Analyse des demandes de changement (Change Management) pour repérer les impacts sécuritaires.

   • Suivi du maintien en condition des applications du périmètre.

5. Détection et traitement des incidents

   • Coordination de l’analyse des incidents de sécurité qui surviennent.

   • Garantie de la remontée des indicateurs aux KPI de sécurité.

6. Renforcement de l’infrastructure

   • Conduite des actions de hardening.

   • Vérification du déploiement et du bon usage des outils de protection (antivirus, EDR, MFA…).

7. Mise à jour des procédures et documentations

   • Suivi de la mise à jour des procédures.

   • Diffusion des mises à jour aux équipes opérationnelles.

8. Reporting & tableau de bord

   • Alimentation des KPI sécurité (nombre de failles corrigées, conformité des applications, taux de sensibilisation…).

   • Production des dashboards pour différents comités.

9. Audit interne / externe

   • Préparation des dossiers d’audit (preuves, fiches de sécurité, rapports d’incidents).

10. Sensibilisation des utilisateurs

    • Organisation et animation des sessions de formation sur les bonnes pratiques (phishing, usage des mots de passe, protection des données).

    • Mesure du taux de participation et de l’impact des actions de sensibilisation.