01 Responsable Sécurité des Systèmes d’Information (Orange Money)

Responsable Sécurité des Systèmes d’Information (Orange Money)
Ref : CCMR178 | 05 août 2019

Date limite de candidature : 13 août 2019

Orange Cameroun, Boulevard de la liberté Akwa - Cameroun
Leaflet

Votre rôle
Missions Principales:

Décliner et mettre en place opérationnellement la Politique Sectorielle de sécurité groupe Orange Money
Contribuer à la définition et mettre en place le système de Management de la sécurité de l’information d’OMCM en cohérence avec le SMSI et les standards de sécurité du Groupe Orange, ainsi que de tous les référentiels applicables en matière de Sécurité des Systèmes d’information.
Mettre en place la cartographie des risques de sécurité de son entité dans ses dimensions techniques et organisationnelles
Activités Principales:

Décliner et mettre en place opérationnellement la Politique Sectorielle de sécurité groupe Orange Money sur le périmètre d’OMCM

Décliner et mettre en place la Politique de Sécurité Groupe et la politique sectorielle de sécurité Orange Money sur le périmètre de l’établissement de paiement
Mettre en place un processus de contrôle en cohérence avec le tableau de bord de la sécurité, le référentiel d’audit et le référentiel de contrôle interne.
Assurer la prise en compte et la cohérence de la continuité d’activité (BCP) à travers l’ensemble des activités techniques et organisationnelles nécessaires au bon fonctionnement des services de monnaie électronique (Disaster Recovery, BIA, etc.) en cohérence avec la directive groupe en vigueur concernant la continuité d’activité.
Contribuer à la définition et mettre en place le système de Management de la sécurité de l’information d’OMCM en cohérence avec le SMSI et les standards de sécurité du Groupe Orange, ainsi que de tous les référentiels applicables en matière de Sécurité des Systèmes d’information.

Assurer la cohérence du SMSI avec les réglementations locales et internationales en vigueur
Assurer le pilotage de l’activité sécurité système d’information (Comité de pilotage de la sécurité, revue de direction des indicateurs du SMSI de l’établissement de paiement)
Assurer la cohérence du référentiel d’audit avec les différentes Réglementations locales et Normes internationales des domaines SI et Réseaux TELCO (Exigences sécurité banque centrale, COBIT for SOX, RGPD, série des ISO 270XX, ITIL V3, ISAE3402, 3GPP, etc.…)
Veiller à l’efficacité d’un dispositif de continuité d’activité.
Mettre en place la cartographie des risques de sécurité de son entité dans ses dimensions techniques et organisationnelles

Concevoir une cartographie des risques de sécurité en cohérence avec la cartographie globale des risques de l’établissement de paiement
Assurer la mise en place des plans de réduction de risques et leur suivi
Concevoir et mettre en place le tableau de bord de la sécurité de l’information de l’établissement de paiement en cohérence avec les standards de sécurité groupe et la cartographie des risques de sécurité.
Etablir et maintenir le référentiel d’audit de sécurité des assets techniques et organisationnels mis en jeu pour assurer l’ensemble des services liés à la monnaie électronique.
Piloter les projets de sécurité de l’information de l’établissement de paiement
Définir le niveau de risque dans le cadre du lancement de nouveaux produits et services (TTM)
Etre garant de la sécurité dans le cadre du lancement de nouveaux produits et services (Démarche Groupe « Security By Design » et TTM) au moyen d’analyses de risque ad hoc
Mettre en place et assurer la réalisation du programme de formation/sensibilisation à la sécurité de l’information et à la cyber sécurité. (Security Awarness Program)
Assurer le support technique et délivrer l’expertise nécessaire à la prévention de la fraude et son traitement
Assurer globalement un support technique et délivrer une expertise sécurité aux entités de l’établissement de paiement et aux parties prenantes internes ou externes, en tant que de besoin
Mettre en place une veille sécurité sur les menaces et alertes potentielles.

Votre profil
Formation:

Bac + 5 en Telecom / Génie Electrique/ Informatique

Expérience Minimum:

5 ans minimum dans la gestion des risques, le contrôle interne ou l’audit dans une société de services financiers ou 10 ans d’expérience dans l’exploitation des réseaux Telco et/ou des SI et leur supervision.

Compétences
Compétences Transverses:

Expertise Sécurité, maîtrise de la réglementation applicable à
l’activité Orange Money, capacité d’adaptation, sens de l’organisation et de la planification, confidentialité, intégrité, rigueur, responsabilité, pédagogie, influence, savoir convaincre réactif.

Compétences Métiers:

Méthodes & Outils Sécu. SI & Rés, connaissance de la norme ISO 2700x, avoir un esprit de synthèse, savoir communiquer.

Entité
Direction Orange Money

Contrat
CDI