NANTES - Security Champion (IT)

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) ? en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) ?, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier. Profil candidat: Expérience : Expérience confirmée dans un rôle de Security Champion, RSSI Métier ou Consultant GRC Senior intervenant auprès de DSI. Une expérience dans le secteur de la Banque / Assurance est un plus significatif. Compétences techniques et méthodologiques : Solide maîtrise des méthodes d'analyse de risques (EBIOS RM, ISO 27005). Bonnes connaissances des frameworks de sécurité (ISO 27001, NIST, CIS). Compréhension globale des concepts de cybersécurité et architectures IT (IAM/Authentification, Réseau, Cloud, Applicatif). Connaissance des organisations IT fonctionnant en modèle Produit / Agile. Compétences relationnelles & Posture : Leadership d'influence et capacité à convaincre sans lien hiérarchique direct. Excellente capacité de communication et de vulgarisation (traduction des enjeux techniques en enjeux métiers et inversement). Sens du compromis (équilibre sécurité vs enjeux business) et pragmatisme. Rigueur, esprit de synthèse et très bonnes facultés de formalisation écrite et orale.