CISO Strategy Advisor, rattaché(e) à la Direction / RSSI

Localisation : Île-de-France

Missions

Contribuer à la définition, l’animation et l’évolution de la stratégie de cybersécurité, en l’alignant sur les objectifs métiers et les exigences réglementaires, tout en anticipant les risques et menaces émergentes. Sensibiliser et informer les instances dirigeantes sur les enjeux cyber.

Définition et animation de la stratégie cybersécurité

• Contribuer à l’élaboration et au maintien de la feuille de route stratégique cybersécurité, en intégrant les évolutions du paysage des menaces et les innovations / ruptures technologiques

• Instruire les plans de transformation de manière transverse à la direction cybersécurité, en lien avec les autres directions techniques et métiers

• Assurer la veille technologique et réglementaire

• Participer à l’élaboration et au suivi des budgets cybersécurité

Gestion des risques cyber

• Maintenir, avec les équipes gouvernance, une cartographie des risques cyber SI et Réseau (vision actuelle et projetée selon la feuille de route)

• Animer la définition des KPI et KRI mesurant l’efficacité de la stratégie

• Contribuer au cadrage des audits internes et externes et suivre les plans d’actions correctifs

Communication et sensibilisation auprès du Board et des parties prenantes

• Préparer et présenter des rapports et présentations adaptés aux interlocuteurs, y compris le Comité de Direction (état de la cybersécurité, risques majeurs, avancées stratégiques)

• Traduire les concepts techniques complexes en enjeux business

• Animer des sessions de sensibilisation et de formation auprès des dirigeants et des collaborateurs

• Faire le pont entre les experts CERT, audit, architectes solutions et gouvernance

Conformité et réglementation

• S’assurer de la conformité aux réglementations (RGPD, NIS 2, CRA, etc.) et aux standards internationaux (ISO 27001)

• Participer à la gestion des incidents de sécurité majeurs et à la communication associée

• Formation : Bac+5 en informatique, télécommunications, cybersécurité ou équivalent

• Expérience : minimum 8 à 10 ans en cybersécurité, gouvernance des SI ou audit, avec une expérience avérée en communication stratégique

• Expérience significative en « Security by design » dans une grande DSI ou un cabinet de conseil, et/ou expérience de transformation cybersécurité

• Bonne connaissance des cadres de gouvernance (ISO 2700x, NIST, COBIT) et des méthodologies d’analyse de risques (EBIOS RM)

• Connaissance approfondie des architectures de sécurité et solutions associées, des technologies de protection et des menaces cyber

• Familiarité avec les réglementations clés en protection des données et cybersécurité

• Expérience en gestion d’incident / crise cyber

• Capacité avérée à vulgariser des sujets complexes auprès d’un public non technique, y compris le top management niveau CxO

• Leadership, anticipation, vision moyen/long terme, esprit d’initiative, curiosité, force de proposition

• Rigueur, autonomie, sens des responsabilités

• Capacité à travailler en transverse et à fédérer les équipes

• Excellentes capacités d’analyse et de synthèse