Security Assurance Officer (F/H)

Vous serez rattaché(e) au responsable du département Assurance et Contrôle Sécurité (ACS), dépendant de la Direction de la Sécurité et de la Protection des Données dirigée par le CSO d’AXA France.

Vous aurez pour mission de fournir à la Gouvernance Sécurité ainsi qu’à la Direction de l’entreprise une assurance indépendante et objective de l’efficacité des dispositifs de sécurité et de la couverture des risques sur les 3 domaines de la Sécurité (sécurité de l’information, continuité d’activité et sécurité physique). Dans ce cadre vous serez amené(e) à planifier et organiser des revues d’assurance Sécurité, proposer et accompagner les changements méthodologiques, développer et supporter les pratiques d’assurance Sécurité.

Vos principales responsabilités :

• Définir et maintenir la feuille de route d’assurance Sécurité (sécurité de l’information, continuité d’activité et sécurité physique) au regard de l’exposition aux risques pour les entités assignées (AXA France et/ou filiales/entités sœurs d’AXA France) ;
• Piloter les revues d’assurance sur le périmètre assigné, en étant l’interlocuteur privilégié ;
• Aider à définir le plan de traitement associé en questionnant le niveau de couverture des risques, et assurer son suivi régulier ;
• Assurer la coordination / articulation de ces activités avec les différents interlocuteurs concernés au sein des différentes lignes de défense : Direction de la Technologie et de la Transformation (DT2), AXA Solutions Collaborateurs (ASC), Audit Interne, Contrôle Interne et Risques opérationnels (DCIRO), Protection des données, AXA Group Security ;
• Synthétiser et rapporter les résultats des revues d’assurance Sécurité de manière constructive et efficace ;
• Construire des reportings périodiques, en suivant la qualité des données et en identifiant les faiblesses persistantes ;
• Contribuer à l’amélioration continue de la méthode d’assurance Sécurité et des outils associés ;
• Collaborer avec les équipes pour promouvoir les idées innovantes et/ou les auto-critiques ;
• Accompagner les changements au sein de la fonction d’assurance en réponse aux objectifs et aux changements stratégiques proposés par le Groupe.

Compétences techniques recherchées :

• De profil BAC+5, vous disposez d'au moins 5 années d'expérience en sécurité de l’information, idéalement dans un établissement assurantiel ou financier, avec des techniques de contrôle et des pratiques de gestion de risque ;
• Vous avez une connaissance des normes correspondantes (ISO/IEC 2700x, NIST, …) ;
• Vous détenez une ou plusieurs certifications ou vous souhaitez vous inscrire dans cette démarche ;
• Vous disposez également d’une expérience en continuité d’activité et/ou en sécurité physique (locaux et personnes), ou souhaitez développer de nouvelles connaissances en la matière ;
• Vous avez une bonne maîtrise de l'anglais tant à l'oral qu'à l'écrit.

Compétences relationnelles recherchées :

• Vous êtes doté(e) de très bonnes capacités d’écoute, d’analyse et êtes aussi reconnu(e) pour vos qualités de communication et de pédagogie dans le cadre de vos activités ;
• Vous êtes autonome et organisé(e) et savez travailler sous contrainte de délai et gérer les priorités pour respecter les objectifs, tout en coordonnant et fédérant les intervenants d’origines diverses (Métiers, IT, Sécurité, …) ;
• Vous êtes adaptable, curieux et avez une aptitude à vous mettre au service l’équipe et de l’entreprise.

Ce poste est fait pour vous !

Ce poste est basé à Nanterre (La Défense), avec quelques déplacements occasionnels en France métropolitaine.