UBA Cameroun lance l’appel à candidature pour le poste d‘ Information Security Risk Officer.
AVIS DE RECRUTEMENT
Intitulé du poste : Responsable des Risques en Sécurité de l’Information
Service : Sécurité de l’Information
Supérieur hiérarchique : Responsable de la Sécurité de l’Information
Lieu : Douala
Nombre de postes à pourvoir : 01
Rôles et obligations
- Fournir des services spécialisés hautement qualifiés pour élaborer des politiques de gestion des risques de sécurité, en conformité avec les normes de l’industrie.
- Identifier et développer des procédures pour repérer, enregistrer et suivre les risques en vue de prendre des mesures correctives.
- Examiner les processus opérationnels et technologiques actuels afin de garantir l’intégration des exigences de sécurité dans les activités courantes.
- Évaluer quantitativement les risques identifiés et leurs impacts associés, et veiller à ce que le programme de remédiation des risques soit priorisé.
- Garantir la conformité aux exigences de sécurité normatives et réglementaires de l’industrie grâce à une évaluation périodique des actifs informationnels, visant à réduire les risques au sein de l’UBA et de toutes ses filiales.
- Organiser des sessions de formation pour les responsables de la sécurité de l’information sur la méthodologie d’évaluation des risques de sécurité, l’évaluation des processus tiers, les exceptions aux politiques, etc.
- Élaborer et maintenir un tableau de bord centralisé des risques pour les rapports du groupe, des régions et des filiales, couvrant tous les risques de moyens à élevés, y compris les cartes thermiques, les tendances des principaux risques, etc.
- Examiner l’infrastructure technologique du système de paiement, identifier les failles critiques et formuler des recommandations pour y remédier.
- Effectuer une évaluation des risques internes conformément à Swift CSP et aux systèmes de paiement sur l’infrastructure de paiement, notamment l’environnement du titulaire de carte, en respectant les exigences obligatoires PCI-DSS.
- Effectuer chaque année une évaluation des risques internes conformément aux normes obligatoires ISO 27001 pour garantir la conformité et maintenir la certification.
- Évaluer la maturité en matière de conformité aux normes de sécurité de l’industrie.
Leadership et Développement d’équipe
- Agir en tant qu’expert en sécurité de l’information, fournissant des conseils avisés sur les risques associés.
- Développer les membres de l’équipe en déléguant, en les responsabilisant, en les motivant et en favorisant leur développement professionnel.
Gestion des Politiques et des Dérogations
- Gérer les dérogations aux politiques en assurant un suivi rigoureux de toutes les demandes jusqu’à leur résolution satisfaisante.
- Prendre en charge les exceptions nécessaires pour compenser les dérogations accordées, tout en veillant au respect des contrôles.
Sensibilisation à la Sécurité et Diligence Raisonnable
- Encourager la sensibilisation à la sécurité de l’information à la fois parmi le personnel interne et les clients du groupe.
- Assurer la diligence raisonnable en matière de sécurité par des tiers, garantissant ainsi que les politiques et normes de sécurité d’UBA sont respectées par tous les fournisseurs.
Évaluation de l’Efficacité et Evolution
- Développer des mesures appropriées pour évaluer l’efficacité du programme de gestion des risques, en visant à atteindre des niveaux de risque et d’impact acceptables.
- Faire évoluer la fonction de gestion des risques liés à la sécurité de l’information pour s’adapter aux évolutions de l’environnement et des menaces.
