Chief Information Security Officer in Paris

Rejoignez l'équipe EPEX SPOT : Innovez, collaborez, prospérez.

Résumé du poste : En tant que Chief Information Security Officer (CISO), vous coordonnez la protection des données de nos clients et des systèmes/applications qui les traitent, tout en renforçant notre gouvernance en matière de sécurité et en respectant les obligations réglementaires en matière de cybersécurité dans plusieurs pays européens dans un environnement multi-cloud. Ce rôle très visible nécessite une gestion solide des parties prenantes et une communication avec la direction et le Conseil de surveillance. Une partie clé de la mission consiste à équilibrer et harmoniser les différentes exigences de mise en œuvre et de reporting, avec un accent à court terme sur NIS2, les lois sur la cybersécurité NCCS et l'avancement de la certification ISO 27001.

Vous menez un changement culturel qui positionne la sécurité de l'information comme un partenaire ajoutant de la valeur plutôt qu'une contrainte. Vous responsabilisez les équipes pour qu'elles prennent en charge les risques de sécurité tout en soutenant les objectifs commerciaux.

Responsabilités clés :

• Leadership d'équipe et partenariat
• Collaborer avec le département informatique, principalement avec le Cloud Center of Excellence (CCoE), la plateforme Cloud et les équipes d'expérience utilisateur IT, en favorisant un leadership solide.
• Construire la visibilité, l'alignement et le soutien auprès des parties prenantes internes et externes.
• Fournir des rapports orientés vers la décision à la direction et au Conseil de surveillance : principaux risques, posture, avancement de la feuille de route et besoins d'investissement.
• Conduire un récit de sécurité qui soutient les résultats commerciaux et la confiance réglementaire.
• Ressources SOC, Architecte de sécurité, Spécialiste de la sécurité Cloud, Expert en risques et réglementations, Ressources en gestion des vulnérabilités et des actifs, SIEM/MSSP externe (géré par SLA).
• Stratégie de sécurité, gouvernance et propriété des risques
• Développer et exécuter une stratégie de sécurité à l'échelle de l'entreprise alignée sur les objectifs commerciaux et l'appétit pour le risque.
• Établir un modèle de gouvernance clair : forums de décision, flux de travail d'acceptation des risques et cadence de pilotage de la sécurité.
• Posséder le registre des risques cybernétiques, y compris les plans de traitement et la validation formelle des risques.
• Assurer l'existence et la cohérence des politiques/normes qui fonctionnent dans plusieurs pays et contextes opérationnels.
• Conformité réglementaire et assurance (NIS2, NCCS, ISO 27001)
• Diriger la préparation à la conformité et l'exécution continue du programme pour les exigences NIS2 et NCCS.
• Conduire le parcours de certification ISO 27001 (portée ISMS, approche d'évaluation des risques, déclaration d'applicabilité, audits internes, examen de gestion, préparation à l'audit externe).
• Surveiller les preuves de sécurité, les réponses aux audits et les contributions aux rapports réglementaires (le cas échéant).
• Assurer que les exigences sont traduites en contrôles pratiques et mesurables dans toute l'organisation.
• Opérations de sécurité, détection et réponse aux incidents
• Surveiller l'écosystème SOC/SIEM/MSSP pour garantir une détection, un triage, une réponse et une amélioration continue efficaces.
• Renforcer la capacité de réponse aux incidents : playbooks, chemins d'escalade, coordination de la communication de crise et exercices/tabletops.
• Assurer un reporting significatif sur les incidents, les tendances et l'efficacité opérationnelle - adapté aux audiences techniques et exécutives (Conseil de gestion, Conseil de surveillance).
• Leadership en matière de sécurité multi-cloud
• Diriger la direction de la sécurité pour un environnement multi-cloud, en garantissant des contrôles de base cohérents et une responsabilité.
• S'associer à l'informatique et à l'architecture pour intégrer la sécurité dès la conception dans l'identité, la journalisation/surveillance, les bases de configuration, les contrôles réseau, le développement logiciel et la protection des données.
• Permettre une livraison sécurisée : intégrer la sécurité dans les projets et la gestion du changement avec des garde-fous pragmatiques.
• Gestion des vulnérabilités, des actifs et des risques tiers
• Surveiller un programme de gestion des vulnérabilités et des actifs basé sur les risques (qualité de l'inventaire, priorisation, SLA de remédiation).

Exigences clés :

• Compétences techniques : Familiarité avec les pratiques DevSecOps. Familiarité avec les services cloud tels qu'AWS, Azure ou Google Cloud, avec une compréhension des concepts clés, y compris le réseau, la sécurité et les services cloud natifs. La connaissance de la sécurité dans les environnements GCP (par exemple, IAM, normes de sécurité, conformité et contrôles) est un avantage. Capacité à comprendre les discussions techniques pour faciliter l'alignement et la prise de décision, sans agir en tant que propriétaire technique.
• Compétences interpersonnelles : Leadership fort qui est à la fois soutenant et exigeant, encourageant l'intelligence collective, l'initiative individuelle et le partage des connaissances. Compétences en communication solides, permettant un dialogue constructif et productif avec les membres de l'équipe et les parties prenantes tout en fournissant des rapports orientés vers la décision à la direction et au Conseil de surveillance. Pensée critique et compétences en résolution de problèmes pour trouver des solutions efficaces et pragmatiques. Haute intelligence émotionnelle, maintenant un environnement d'équipe positif et productif qui encourage la responsabilité et l'apprentissage. Compétences en résolution de conflits, naviguant dans les désaccords d'une manière qui favorise la confiance et la collaboration. Adaptabilité et flexibilité en réponse aux priorités changeantes, à la portée et à la dynamique de l'équipe tout en maintenant l'accent sur des objectifs partagés. Compétences solides en coaching et mentorat, soutenant la croissance individuelle et augmentant la maturité et l'autonomie globales de l'équipe, abordant la résistance et contribuant de manière pragmatique aux efforts de transformation Agile.
• Éducation et expérience : Diplôme de licence ou expérience équivalente. Certification CISSP ou similaire est un plus. Certification Agile ou Scrum (par exemple, PSM, CSM) est un plus. Au moins 5 ans d'expérience en tant que CISO, avec une forte expérience pratique dans la communication efficace et la gestion de rapports significatifs à la direction et aux conseils. Expérience de travail avec plusieurs équipes et parties prenantes dans des environnements Agile complexes ou à grande échelle.
• Compétences linguistiques : Anglais courant requis (langue de travail) pour la communication écrite et verbale. Le français ou le néerlandais est un plus.

Qui sommes-nous ?

L'EPEX SPOT SE opère des marchés physiques de l'électricité à court terme dans 16 pays : Europe centrale et occidentale, Suisse, Royaume-Uni, Nordiques, États baltes et Pologne. Le cœur de notre activité est de rassembler l'offre et la demande d'électricité à travers l'Europe. EPEX SPOT joue un rôle essentiel dans le secteur de l'énergie. Nous contribuons à garantir que le prix du marché de l'électricité reste précis 24 heures sur 24, 365 jours par an en offrant à nos membres les bons produits pour le commerce de l'électricité. S'efforçant d'un marché intérieur de l'énergie bien fonctionnel, EPEX SPOT partage son expertise avec des partenaires à travers le continent européen et au-delà. Plus de 450 entreprises ont échangé 915 TWh (plus de 30 milliards d'euros) d'électricité sur EPEX en 2025. EPEX SPOT est une entreprise dynamique et rapide qui évolue dans un paysage en constante évolution de la transition énergétique et des industries FinTech. Nous façonnons l'avenir du marché de l'électricité européen en soutenant la décarbonisation, la décentralisation et la numérisation. L'innovation est notre outil pour contribuer, chaque jour, à une société plus durable et faciliter la transition énergétique.

Chez EPEX SPOT, nous croyons en la promotion d'une culture vibrante et inclusive où chaque membre de l'équipe peut prospérer. Nos valeurs fondamentales - équipes de confiance, innovation et agilité, et centrage sur le client - sont la base de tout ce que nous faisons. La diversité est la pierre angulaire de notre façon de travailler, reflétée dans la manière dont nous faisons face aux défis et travaillons ensemble en tant qu'individus uniques pour construire une organisation plus forte. Notre ADN est ancré dans l'amélioration continue via des retours constructifs, la collaboration entre collègues et une culture. Nous croyons en un véritable leadership, soutenant notre vision vers la transition énergétique, ainsi que le développement de nos personnes.

Avantages de travailler avec nous :

• Conditions de travail hybrides : Nous vous offrons la flexibilité de travailler depuis chez vous ou d'autres sites EPEX pour le meilleur équilibre entre vie professionnelle et vie privée. Vous pouvez travailler jusqu'à 40 jours par an depuis certains pays d'Europe.
• Opportunités de formation : Nous investissons dans votre développement continu avec un budget de formation annuel dédié pour améliorer vos compétences grâce à divers programmes et initiatives de perfectionnement.
• Parcours professionnel : Nous soutenons vos aspirations professionnelles avec des voies claires pour l'avancement au sein de l'entreprise et du groupe EEX.
• Mobilité interne : Nous offrons et soutenons la possibilité d'explorer de nouveaux rôles au sein de l'entreprise pour élargir vos compétences et votre expérience.
• Parcours de leadership : Nous promouvons une culture de reconnaissance et de récompense avec le parcours de leadership EPEX SPOT qui encourage la progression et le développement de chacun.

Pourquoi rejoindre EPEX SPOT ?

Chez EPEX SPOT, vous ferez partie d'une équipe passionnée, talentueuse et internationale dédiée à façonner l'avenir du marché de l'électricité européen. Nos bureaux et lieux de travail inclusifs à travers l'Europe célèbrent la diversité et soutiennent nos employés pour qu'ils réalisent leur plein potentiel. Nous sommes fiers de notre engagement envers l'égalité des sexes, démontré par notre solide performance dans l'Indice d'Égalité des Genres. Notre stratégie RH se concentre sur nos personnes et notre organisation, améliorant à la fois la motivation et l'employabilité, tout en développant également les compétences individuelles. Rejoignez-nous chez EPEX SPOT et devenez partie d'une entreprise tournée vers l'avenir où vos contributions auront un impact significatif, tant pour la transition énergétique que pour votre carrière ! Découvrez-en plus sur nous et explorez les opportunités de carrière sur https://www.epexspot.com/en #J-18808-Ljbffr