RÉFÉRENT PCI-DSS - SI PAIEMENTS MONÉTIQUE H/F

Type de métier Types de métiers Crédit Agricole S.
.
- IT, Digital et Data Intitulé du poste Référent PCI-DSS - SI Paiements Monétique H/F Type de contrat CDI Poste avec management Non Cadre / Non Cadre Cadre Missions Vous êtes Consultant SI ?  Devenez partenaire des grandes évolutions chez CA-GIP !   Qui sommes-nous ?  Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés.
Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.
Contexte Les équipes du Cluster Paiements (CLP) de CA-GIP ont la charge de l’exploitation technique des applications métiers Paiements du Groupe CA, des projets d’évolution applicative, et sont garantes de la sécurité du Système d’Information Paiements (entité métier CA-PS – Credit Agricole Payment Services) infogéré par CA-GIP.
A ce titre, le Cluster Paiements est le point d’entrée de l’entité CA-PS au sein de CA-GIP, pour l’ensemble des sujets IT nécessitant l’intervention des équipes des socles techniques CA-GIP.
CAPS et CA-GIP ont lancé en un programme pluriannuel visant à obtenir la Certification de la norme de sécurité PCI-DSS sur le périmètre SI Paiements/Monétique manipulant des données de carte bancaire.
La Direction de programme PCI-DSS pour CA-GIP est portée par l’équipe Sécurité et Conformité du Cluster Paiements (CLP/CSC).
Missions L’équipe CLP/CSC recherche son Référent PCI-DSS, dans le cadre du programme de Certification et de la mise en place du maintien de la conformité.
En renfort de la Direction de programme PCI-DSS CA-GIP/CLP, ses principales missions sont.
Pilotage (via l’encadrement des référents PCI-DSS des socles techniques CA-GIP) des études et analyses d’écarts sur les infrastructures matérielles et logicielles à certifier; Contribution au pilotage des remédiations à réaliser pour atteindre la conformité PCI-DSS sur chacun des chantiers en responsabilité de CA-GIP; Contribution au pilotage des phases d’audit à blanc en interne CA-GIP, et d’audit de Certification mené par le QSA (auditeur agréé PCI-DSS); Définition et mise en place des dispositifs organisationnels et opérationnels pour le maintien de la Conformité PCI-DSS des infrastructures matérielles et logicielles certifiées; Définition et maintien des tableaux de bords et métriques associées pour le pilotage de l’activité PCI-DSS; Contribution à la gestion des gouvernance et comitologie du programme PCI-DSS en interne de CA-GIP et en collaboration avec l’entité CAPS; Contribution à la gestion du plan de charges du programme CA-GIP, et du budget correspondant; Suivi de l’évolution de la norme PCI-DSS pour mise à niveau de la conformité CA-GIP.