La cybersécurité est un enjeu stratégique fort pour l'AMF du fait de la sensibilité des systèmes et données détenues, des réglementations et des menaces croissantes ainsi que de la nécessité de résilience pour garantir la continuité des activités critiques. Cet enjeu est également majeur pour la supervision des acteurs régulés par l'institution.
Le/La Directeur(trice) Cybersécurité de l'AMF est responsable de la définition, mise en œuvre et supervision de la stratégie de cybersécurité de l'AMF. Il/elle garantit la protection des actifs informationnels et la conformité aux obligations légales et réglementaires, tout en alignant la sécurité sur les objectifs de l'AMF. Il/Elle travaille avec l'ensemble des équipes.
Son équipe intervient également comme centre d'expertise en cybersécurité pour les directions opérationnelles sur des sujets concernant les acteurs régulés par l'Autorité dans le cadre de la règlementation DORA.
De plus, il/elle est Responsable du Plan de Continuité (RPCA) de l'AMF.

Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l’Autorité et êtes garant(e) du plan de continuité de ses activités.

Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l’AMF.

Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l’ensemble des directions de l’AMF afin de garantir la capacité de l’institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l’exercice de sa mission de régulation en matière de cybersécurité.

Vos principales missions :

• définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité ;
•  garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d’information de l’AMF, en collaboration notamment avec la DSI ;
• identifier, évaluer et prioriser les risques cyber (menaces internes/externes) ;
• participer à la gestion des incidents de sécurité ;
• collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d’intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez ;
• en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d’information et de continuité d’activité ainsi qu’à son animation dans le cadre d’une démarche d’amélioration continue ;
• présenter aux instances de gouvernance de l’AMF l’état des risques, le niveau de préparation de l’institution, les résultats des exercices et des propositions de plans d’amélioration à mettre en œuvre ;
• contribuer à la mission de régulation de l’AMF en matière de cybersécurité, en participant avec votre équipe à l’accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ;
• assurer une veille permanente des évolutions technologiques et réglementaires et représenter l’AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l’écosystème cyber de l’institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse) ;
• promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l’ensemble des collaborateurs.

Ingénieur ou titulaire d’un bac+5 (en cybersécurité, systèmes d’information, gestion des risques ou domaine connexe), vous justifiez d’une expérience significative dans des fonctions d’encadrement et à haute responsabilité en cybersécurité et/ou résilience organisationnelle, idéalement acquise dans un environnement institutionnel, réglementé ou à forts enjeux de sécurité.

Vous disposez d’un expertise confirmée en cybersécurité et d’une expérience significative en matière de continuité d’activité, de résilience organisationnelle et de gestion de crise.

Vous êtes reconnu(e) pour vos qualités/compétences suivantes :

• capacité à dialoguer avec des interlocuteurs à fort niveau technique comme avec des dirigeants et des instances de gouvernance ;
• capacité à concevoir, piloter et faire vivre un plan de continuité d’activité, en collaboration avec l'ensemble des directions d’une organisation ;
• maîtrise de l’environnement réglementaire et des référentiels de cybersécurité et de continuité applicables aux organisations publiques ;
• fortes capacités d’analyse, de décision, de communication et de pédagogie ;
• expérience en management d’équipe ;
• anglais courant.

 Poste en CDI, basé place de la Bourse (Paris 2e).

Tous nos postes sont ouverts au recrutement de personnes en situation de handicap.