Architecte DSO

Dans le cadre du renforcement de son dispositif de gouvernance et de protection des données, notre client, acteur majeur du secteur bancaire, recherche un(e) Data Security Officer / Digital Security Officer pour piloter la sécurité des données et contribuer à la stratégie de sécurité numérique de l'organisation.

Intitulé du poste

Data Security Officer / Digital Security Officer (DSO)

Rattachement

Rattaché(e) au RSSI (CISO) et/ou au DPO, en lien étroit avec les Directions Métiers, la DSI, la Conformité et les équipes juridiques.

Missions principales

Gouvernance et protection des données

• Définir et piloter la politique de sécurité et de classification des données (données sensibles, données bancaires, données personnelles)


• Cartographier les flux et les traitements de données au sein du SI (data mapping)


• Garantir la conformité aux exigences réglementaires : RGPD, secret bancaire, exigences ACPR/AMF, PCI-DSS


• Définir les règles de chiffrement, d'anonymisation et de pseudonymisation des données


• Piloter la gestion des droits d'accès aux données sensibles (principe du moindre privilège)


• Collaborer étroitement avec le DPO sur les analyses d'impact (PIA/AIPD) et les registres de traitement

Sécurité numérique (volet Digital Security)

• Contribuer à la définition de la stratégie de sécurité numérique de l'organisation, en cohérence avec la politique RSSI


• Superviser la sécurité des environnements digitaux (applications clients, plateformes web/mobile, API bancaires)


• Piloter les évaluations de risques liés aux nouveaux services digitaux (open banking, API DSP2, partenariats fintech)


• Assurer une coordination avec les équipes techniques sur la sécurisation des échanges de données (API, interconnexions tierces)


• Sensibiliser et former les équipes métiers et IT aux enjeux de sécurité des données

Pilotage et reporting

• Assurer le suivi des incidents liés à la donnée (violations, fuites, accès non autorisés) et piloter la remédiation


• Reporter à la Direction et aux instances de gouvernance (comités sécurité, comités risques)


• Maintenir la documentation de gouvernance (politiques, procédures, registres)


• Assurer une veille réglementaire et technologique sur la protection des données

Profil recherché :

A propos d'Eleveight : 

Eleveight est entreprise de recrutement spécialisé dans les solutions de talents sur mesure pour accompagner les entreprises dans leur transformation.

Nous connectons les meilleurs experts en Change & Transformation, Business Applications et Data & AI avec des projets ambitieux, en offrant des opportunités adaptées à leurs compétences et aspirations.

Grâce à notre approche personnalisée et à notre réseau international, nous assurons un accompagnement de qualité tout au long du processus, garantissant des missions stimulantes et un environnement propice à l’évolution professionnelle.

Rejoignez Eleveight et accédez à des opportunités qui valorisent votre expertise et accélèrent votre carrière.