Rattaché au RSSI (Responsable de la Sécurité des Systèmes d’Information), le poste de chef de projets Sécurité des Services Financiers Mobiles et Services Critiques porte la responsabilité du contrôle et du maintien de l’ensemble des règles de Sécurité ITN des Services Financiers Mobiles. Les missions premières seront (cette liste n’est pas exhaustive) :

• Impliquer fortement dans les différents projets (transformation de l’IT d’Orange Money et des processus associés, amélioration du TTM) et d’être la voix de la Direction Technique & Digitale sur les chantiers de sécurité;
• Définir les attentes d’OMG vis-à-vis du fournisseur et de mesurer les écarts par rapport aux propositions des différents fournisseurs, éditeurs, partenaires;
• Rendre compte régulièrement, de façon claire et synthétique vers le DTD (Directeur Technique & Digital) et d’alerter sur les risques;
• Travailler étroitement et en cohérence avec les autres acteurs de la DTD et d’OMG;
• Analyser, challenger, faire clarifier les propositions et engagements des fournisseurs, éditeurs, partenaires sur les sujets de sécurité.
• Consulter et d’organiser les discussions avec les autres entités impliquées dans la sécurité, et notamment MEA Sec.

Gouvernance de la sécurité

• Se familiariser avec les politiques du Groupe sur la sécurité, la continuité, la gestion d’incident cyber et de crise;
• Définir la gouvernance à mettre en place avec les fournisseurs/éditeurs/partenaires IT (fréquence des réunions, acteurs, plans d’actions);
• Définir les indicateurs et objectifs de sécurité, en coordination avec les pays et MEA Sec;
• Représenter OMG dans tous les incidents et crises de sécurité des applications/plateformes/solutions concernées;
• Coopérer avec les différentes parties prenantes (DSEC, Orange Innov, RSSI pays et correspondants pays) et apporter le support nécessaire;
• Effectuer le reporting sur les contrôles réalisés.

Gestion des audits de la solution IT en mode projet 

• Anticiper les points qui seront à auditer régulièrement dans le cadre des missions d’audit externes habituelles (audits triennaux, CAC, etc.);
• Préparer un plan d’audit qui sera à réaliser dès la mise à disposition de nouvelles plateformes et solutions, avant l’ouverture du service;

Définition et déclinaison des contrôles techniques de 2nd niveau

• Définir le plan de contrôle de 2nd niveau auquel devra se soumettre les fournisseurs/éditeurs/partenaires IT;
• En coordination avec les filiales et les autres acteurs de la gouvernance (MEA Sec), s’assurer de la cohérence de ce plan avec les exigences sur lesquelles OMG veut une évaluation régulière.

Gestion des audits et de la conformité en mode RUN:

• Participation et support pour les actions d’Audits réguliers et spécifiques, état des lieux, inventaire des composants de sécurité ITN dans les applications du périmètre;
• Identification des écarts et des non-conformités, conception et pilotage des plans de remédiation;
• Pilotage des fournisseurs/éditeurs/partenaires pour amener leurs solutions au niveau de sécurité attendu.

votre profil