CDI - Lead Cybersecurity & Corporate (H/F)

Eléments de contexte :

Au sein de la Direction des Systèmes d'Information, le pôle Stratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber.

Dans ce cadre, le Responsable Cyberlead Métiers & Corporate, rattaché du directeur de la stratégie et la gestion des risques cyber, constituera le point de contact privilégié pour accompagner nos métiers et fonctions transverses (HI) dans le but d'ancrer durablement les enjeux cyber au cœur des pratiques opérationnelles tout en proposant des solutions pragmatiques adaptées aux contraintes opérationnelles.

Mission Principale :

Porter la stratégie de sensibilisation, d'acculturation et de gestion du changement cyber auprès des métiers, en traduisant les exigences de sécurité en leviers compréhensibles, actionnables et adaptés aux réalités opérationnelles de chaque direction.

Responsabilités :

Gouvernance & Pilotage Cyber Métiers


* Être l'interlocuteur cyber dédié des directions corporate (RH, Finance, sureté, immobilier, communication) et métiers Immobilier


* Décliner la politique de sécurité du Groupe en feuilles de route adaptées aux enjeux et contraintes de chaque métier


* Participer à la définition et au suivi des indicateurs de maturité cyber par direction


* Contribuer aux instances de gouvernance (comités de risques, revues de direction, audits internes)


* Prioriser les initiatives cyber en fonction de la criticité métier et de l'exposition aux risques


* Piloter un portefeuille d'initiatives cyber multimétiers

Gestion des Risques Métiers


* Animer les cartographies de risques cyber en lien avec les référents métiers


* Identifier les actifs critiques, les processus sensibles et les expositions spécifiques à chaque métier


* Accompagner la mise en œuvre de plans de traitement des risques adaptés aux contextes métiers


* Assurer le suivi des actions correctives et remonter les risques résiduels à la gouvernance centrale cyber

Sensibilisation & Acculturation


* Concevoir et déployer des contenus pédagogiques adaptés aux différents profils corporate et métiers


* Relayer les communications et le programme de sensibilisation défini par l'équipe LOCK


* Animer une communauté de relais cyber au sein des métiers (ambassadeurs, référents sécurité)


* Mesurer l'efficacité des actions de sensibilisation et ajuster les dispositifs en continu

Gestion du Changement


* Accompagner les projets métiers à fort impact cyber (nouveaux outils, transformations digitales, ouvertures de marchés...) et s'assurer de leur intégration dans le processus de "Security- By-Design" dès la phase de conception.


* Produire des supports de communication adaptés aux différentes audiences (direction, managers, collaborateurs)


* Assurer la prise en compte des projets Cyber Groupe dans les roadmap métiers et Corpor...