Responsable Sécurité des Systèmes d'Informations H/F Safran

Le CISO (Chief Information Security Officer) de Safran Landing Systems reportera directement au Directeur Cybersécurité du Groupe et fonctionnellement au DSI de Safran Landing Systems.

Sa mission principale est de déployer et de contrôler la cybersécurité de Safran Landing Systems dans le monde entier, en conformité avec les politiques de cybersécurité du Groupe. Le CISO a autorité pour intervenir sur tout système d'information, y compris les systèmes industriels (OT). Il supervise les audits de sécurité, valide leurs résultats et pilote les plans de remédiation.

Le CISO apporte conseils pratiques, support, informations, formation et alertes. L'objectif est de permettre aux équipes d'opérer de manière sécurisée et responsable, d'atteindre leurs objectifs métiers tout en respectant les exigences de cybersécurité dans les projets et opérations.

Missions :

- Surveiller et contrôler la cybersécurité sur tous les sites et activités de Safran Landing Systems
- Piloter le déploiement des règles de sécurité minimales du Groupe et mettre en oeuvre les plans de contrôle associés
- Suivre les indicateurs de cybersécurité (Cyber KPI) chaque mois et conduire les actions correctives pour réduire les écarts
- Soutenir les équipes d'infrastructure et d'exploitation IT afin de mettre en oeuvre des processus efficaces pour maintenir un haut niveau de cybersécurité (gestion des correctifs, gestion des vulnérabilités, contrôle de conformité)
- Établir la liste des systèmes et actifs d'information critiques et piloter les mesures correctives immédiates en cas de vulnérabilités critiques détectées
- Mettre en place et piloter une organisation efficace afin d'assurer la conformité cybersécurité des services Cloud (AWS) selon les politiques du Groupe
- Maintenir une relation étroite avec les équipes IT de Safran Landing Systems et les métiers afin d'intégrer la cybersécurité dès la phase amont des projets, en tant qu'ambassadeur de la méthodologie « Secure By Design »
- Développer une relation de proximité avec les équipes sécurité, produit et cybersécurité pour aligner les objectifs communs
- Représenter Safran Landing Systems pour les audits cybersécurité internes et externes
- Travailler en étroite collaboration avec l'équipe centrale cybersécurité pour relayer ses actions dans le cadre des initiatives de standardisation IT du Groupe
- Gérer les incidents et crises cybersécurité pour Safran Landing Systems
- Piloter le programme de sensibilisation à tous les niveaux
Garantir la conformité aux réglementations cybersécurité (France, Royaume-Uni et États-Unis) en lien étroit avec les programmes métiers