Orabank recrute un(e) Responsable Sécurité des Systèmes d’Information à Lomé

Définir et mettre en œuvre la politique de sécurité des systèmes d'information, élaborer et actualiser le plan directeur de sécurité

Veiller à la conformité du dispositif de sécurité aux normes et réglementations applicables (ISO 27001, PCI-DSS, RGPD, exigences bancaires)

Assurer le suivi des indicateurs de performance et de risque liés à la sécurité de l'information

Identifier, évaluer et traiter les risques, réaliser des analyses de risques et coordonner les audits de sécurité

Préparer les reportings destinés à la Direction Générale et aux autorités compétentes

Superviser la sécurité des infrastructures, réseaux, applications et bases de données

Garantir la mise en œuvre des dispositifs de contrôle d'accès, de chiffrement, de sauvegarde et de surveillance

Superviser la gestion des vulnérabilités et le traitement des incidents de sécurité

Coordonner les réponses aux cybermenaces et aux incidents majeurs

Participer à la mise en place des plans de continuité et de reprise informatique (PCA et PRA)

Organiser les tests du plan de continuité et assurer le suivi des plans d'actions

Développer et animer des programmes de sensibilisation à la cybersécurité

Former et accompagner les équipes techniques et métiers sur les bonnes pratiques de sécurité

Coordonner les activités des équipes et partenaires intervenant dans le domaine de la sécurité de l'information

Assurer la gestion des relations avec les prestataires spécialisés et cabinets d'audit

Participer aux projets stratégiques de transformation digitale en y intégrant les exigences de sécurité

Réaliser une veille technologique en matière de sécurité du système d'information

Assurer un reporting fiable auprès de la Direction des Risques et au RSSI Groupe

Le ou la candidat(e) doit être titulaire d'un diplôme d'Ingénieur ou d'un BAC + 5 en Informatique, Cybersécurité, Réseaux et Télécommunications ou équivalent. Une bonne connaissance de l'architecture et de l'urbanisation des systèmes d'information est requise, ainsi qu'une maîtrise des technologies et solutions de sécurité (pare-feu, SIEM, gestion des identités et des accès, cryptographie, PKI, tests d'intrusion, protection des données). Le ou la candidat(e) doit également maîtriser les normes et référentiels de sécurité (ISO 27001, NIST, COBIT, PCI-DSS), les outils d'analyse et de gestion des risques, et connaître les exigences réglementaires applicables au secteur bancaire.

Le poste exige un minimum de dix (10) années d'expérience professionnelle dans le domaine informatique, dont au moins cinq (05) années dans la sécurité des systèmes d'information ou la cybersécurité. Une bonne maîtrise de l'anglais professionnel est nécessaire. Les certifications professionnelles telles que CISSP, CISA, CISM, CRISC ou CGEIT constituent un atout.

Sur le plan comportemental, l'entreprise recherche une personne dotée d'un sens élevé de la confidentialité et de l'éthique, faisant preuve d'intégrité, de rigueur et d'organisation, avec un esprit d'analyse et de synthèse. Une capacité d'anticipation et de gestion des risques, une force de proposition, d'excellentes capacités de communication et de persuasion, ainsi qu'une aptitude à travailler sous pression et à gérer les situations critiques sont indispensables. Le leadership et la capacité à interagir avec des interlocuteurs de tous niveaux sont également attendus. Les candidatures féminines sont vivement encouragées.