CISO Strategy Advisor, rattaché(e) à la Direction / RSSI - CDI (H/F)

CISO Strategy Advisor, rattaché(e) à la Direction / RSSI - CDI (H/F)

Conditions

• Salaire: 80 000 - 90 000

Missions

• Contribuer à la définition, l'animation et l'évolution de la stratégie de cybersécurité en l'alignant sur les objectifs métiers et les exigences réglementaires.
• Élaborer et maintenir la feuille de route stratégique en intégrant les menaces émergentes et les innovations technologiques.
• Instruire les plans de transformation transverses en lien avec les directions techniques et métiers.
• Assurer la veille technologique et réglementaire.
• Participer à l'élaboration et au suivi des budgets cybersécurité.
• Gérer les risques cyber.
• Maintenir la cartographie des risques cyber SI et Réseau avec les équipes gouvernance.
• Animer la définition des KPI et KRI mesurant l'efficacité de la stratégie.
• Contribuer au cadrage des audits internes et externes et suivre les plans d'actions correctifs.
• Communiquer et sensibiliser le Board et les parties prenantes.
• Préparer et présenter des rapports sur l'état de la cybersécurité et les risques majeurs au Comité de Direction.
• Traduire les concepts techniques complexes en enjeux business.
• Animer des sessions de sensibilisation et de formation auprès des dirigeants et des collaborateurs.
• Faire le pont entre les experts CERT, audit, architectes solutions et gouvernance.
• Assurer la conformité et la réglementation.
• S'assurer de la conformité aux réglementations (RGPD, NIS 2, CRA, etc.) et aux standards ISO 27001.
• Participer à la gestion des incidents de sécurité majeurs et à la communication associée.

Profil

• Diplôme Bac+5 en informatique, télécommunications, cybersécurité ou équivalent.
• Minimum 8 à 10 ans d'expérience en cybersécurité, gouvernance des SI ou audit, avec une expérience en communication stratégique.
• Expérience significative en « Security by design » dans une grande DSI ou un cabinet de conseil, et/ou en transformation cybersécurité.
• Bonne connaissance des cadres de gouvernance (ISO 2700x, NIST, COBIT) et des méthodologies d'analyse de risques (EBIOS RM).
• Connaissance approfondie des architectures de sécurité, des solutions de protection et des menaces cyber.
• Familiarité avec les réglementations clés en protection des données et cybersécurité.
• Expérience en gestion d'incident ou de crise cyber.
• Capacité avérée à vulgariser des sujets complexes auprès d'un public non technique, y compris le top management (CxO).
• Leadership, anticipation, vision moyen/long terme, esprit d'initiative, curiosité et force de proposition.
• Rigueur, autonomie et sens des responsabilités.
• Capacité à travailler en transverse et à fédérer les équipes.
• Excellentes capacités d'analyse et de synthèse.

Autres informations

• Localisation: Île-de-France