RSSI Industriel H/F Colas SA

Votre mission

Au sein de la Direction Cybersécurité du Groupe, vous êtes responsable de la sécurité des systèmes d'informations industriels du Groupe. Vous travaillez dans un contexte international avec les équipes Métiers (Matériaux, Industries, Equipements, Patrons de Pays/Région, Responsables de sites,...), IS/IT et Cyber du Groupe.

Vos principales responsabilités

• Pilotage de l'activité de sécurisation des SI industriels et de la gouvernance associée : stratégie, identification de la menace, roadmap, budget/financement, cartographie et quantification des risques cyber SI industriels, animation de la communauté des référents cyber industriels,...
• Définition et maintien du cadre de référence cybersécurité relatif aux SI industriels : politique, directives, standards de sécurité, organisations, référentiels, procédures, méthodologie, documents d'évaluation...
• Pilotage et réalisation des contrôles de conformité au cadre de référence cybersécurité relatif aux SI industriels : expression de besoin des contrôles, déploiement des contrôles, analyse des résultats des contrôles, évaluation du risques des non conformités, identification et déploiement des plans d'action de remédiation,...
• Mise en place et animation des services liées à la sécurisation des SI industriels (équipes sécurité, IT, Métiers...) : cyber-by-design, sécurisation de la supply chain, veille et référencement des solutions de sécurisation des SI Industriels,...
• Pilotage et maintien de l'inventaire des sites industriels
• Pilotage et réalisation des analyses de risques SI industriels
• Pilotage et définition des plans de sécurisation des interfaces avec les SI et des SI industriels
• Réalisation d'audits sur site
• Veille sur les menaces et solutions liées à l'OT
• Pilotage et réalisation des opérations cyber induites par les SI industriels : gestion des vulnérabilités, gestion des incidents.
• Sensibilisation aux risques cyber industriels et aux bonnes pratiques des acteurs des SI Industries

Pour ce faire, vous avez pilotez l'ensemble des intervenants, directs et indirects, sur le périmètre cyber industriel et rapportez directement au Directeur Cyber de COLAS.

Votre profil

Diplômé(e) d'un Bac +5 idéalement en informatique avec une spécialisation en cybersécurité, vous disposez d'au moins 5 ans d'expérience dans le domaine, dont une partie significative (minimum 2 ans) sur les systèmes d'information industriels.

Vous avez développé une expertise solide soit en gouvernance, risques et conformité (GRC), soit en ingénierie cybersécurité. Vous êtes familier(ère) des analyses de risques (notamment EBIOS RM) et maîtrisez les fondamentaux de la sécurité des systèmes d'information.

Vous comprenez les enjeux spécifiques à la cybersécurité des environnements industriels et connaissez les principales normes et référentiels du domaine, tels que NIS2 et IEC 62443.

Vous avez une expérience en management (hiérarchique ou fonctionnel), vous savez piloter des prestataires externes et conduire des projets ou programmes complexes.

Vos qualités relationnelles, votre impact à l'écrit comme à l'oral, votre capacité de travailler en transverse avec les équipes IT et métiers, dans des environnements organisationnels complexes, sont de précieux atouts.

Enfin, vous évoluez aisément dans un contexte international et maîtrisez l'anglais, tant à l'oral qu'à l'écrit.

Rejoindre Colas, c'est contribuer concrètement au développement des territoires tout en bénéficiant :

- D'une politique de rémunération attractive avec des avantages tels que le plan épargne, l'intéressement et la participation ;

- De perspectives d'évolution et de mobilité dans toute la France et à l'international ;

- De formations pour vous accompagner dans votre développement ;

Engagé en faveur de l'inclusion, Colas garantit le même accueil à toutes les candidatures et offre à chacun/chacune, les mêmes chances de recrutement, d'épanouissement et de réussite au sein du Groupe.