Contribuer à la définition, l’animation et l’évolution de la stratégie de cybersécurité, en l’alignant sur les objectifs métiers et les exigences réglementaires, tout en anticipant les risques et menaces émergentes. Sensibiliser et informer les instances dirigeantes sur les enjeux cyber.
Poursuivez votre lecture pour bien comprendre ce que ce poste exige en termes de compétences et d'expérience. Si vous correspondez au profil, envoyez votre candidature.
Définition et animation de la stratégie cybersécurité
- Contribuer à l’élaboration et au maintien de la feuille de route stratégique cybersécurité, en intégrant les évolutions du paysage des menaces et les innovations / ruptures technologiques
- Instruire les plans de transformation de manière transverse à la direction cybersécurité, en lien avec les autres directions techniques et métiers
- Assurer la veille technologique et réglementaire
- Participer à l’élaboration et au suivi des budgets cybersécurité
Gestion des risques cyber
- Maintenir, avec les équipes gouvernance, une cartographie des risques cyber SI et Réseau (vision actuelle et projetée selon la feuille de route)
- Animer la définition des KPI et KRI mesurant l’efficacité de la stratégie
- Contribuer au cadrage des audits internes et externes et suivre les plans d’actions correctifs
Communication et sensibilisation auprès du Board et des parties prenantes
- Préparer et présenter des rapports et présentations adaptés aux interlocuteurs, y compris le Comité de Direction (état de la cybersécurité, risques majeurs, avancées stratégiques)
- Traduire les concepts techniques complexes en enjeux business
- Animer des sessions de sensibilisation et de formation auprès des dirigeants et des collaborateurs
- Faire le pont entre les experts CERT, audit, architectes solutions et gouvernance
Conformité et réglementation
- S’assurer de la conformité aux réglementations (RGPD, NIS 2, CRA, etc.) et aux standards internationaux (ISO 27001)
- Participer à la gestion des incidents de sécurité majeurs et à la communication associée
Profil recherché
- Formation : Bac+5 en informatique, télécommunications, cybersécurité ou équivalent
- Expérience : minimum 8 à 10 ans en cybersécurité, gouvernance des SI ou audit, avec une expérience avérée en communication stratégique
- Expérience significative en « Security by design » dans une grande DSI ou un cabinet de conseil, et/ou expérience de transformation cybersécurité
- Bonne connaissance xzragkv des cadres de gouvernance (ISO 2700x, NIST, COBIT) et des méthodologies d’analyse de risques (EBIOS RM)
- Connaissance approfondie des architectures de sécurité et solutions associées, des technologies de protection et des menaces cyber
- Familiarité avec les réglementations clés en protection des données et cybersécurité
- Expérience en gestion d’incident / crise cyber
- Capacité avérée à vulgariser des sujets complexes auprès d’un public non technique, y compris le top management niveau CxO
- Leadership, anticipation, vision moyen/long terme, esprit d’initiative, curiosité, force de proposition
- Rigueur, autonomie, sens des responsabilités
- Capacité à travailler en transverse et à fédérer les équipes
- Excellentes capacités d’analyse et de synthèse
#J-18808-Ljbffr
CISO Strategy Advisor in Paris employeur : Cyberr®
Cyberr est un employeur de choix, offrant un environnement de travail flexible en télétravail depuis la France, où l'innovation et l'expertise en cybersécurité sont au cœur de notre culture. Nous valorisons le développement professionnel de nos employés à travers des projets variés et stimulants, tout en favorisant une atmosphère collaborative et inclusive. Rejoindre notre équipe, c'est s'engager dans une mission significative pour garantir la conformité et la sécurité des systèmes d'information.
