Ciso Strategy Advisor Rattaché à la Direction - RSSI H/F Cyberr
- Paris - 75
- CDI
- Bac +5
- Services aux Entreprises
- Exp. 8 à 10 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Détail du poste
Le besoin
Localisation : Île-de-France
Missions
Contribuer à la définition, l'animation et l'évolution de la stratégie de cybersécurité, en l'alignant sur les objectifs métiers et les exigences réglementaires, tout en anticipant les risques et menaces émergentes. Sensibiliser et informer les instances dirigeantes sur les enjeux cyber.
Définition et animation de la stratégie cybersécurité
Contribuer à l'élaboration et au maintien de la feuille de route stratégique cybersécurité, en intégrant les évolutions du paysage des menaces et les innovations / ruptures technologiques
Instruire les plans de transformation de manière transverse à la direction cybersécurité, en lien avec les autres directions techniques et métiers
Assurer la veille technologique et réglementaire
Participer à l'élaboration et au suivi des budgets cybersécurité
Gestion des risques cyber
Maintenir, avec les équipes gouvernance, une cartographie des risques cyber SI et Réseau (vision actuelle et projetée selon la feuille de route)
Animer la définition des KPI et KRI mesurant l'efficacité de la stratégie
Contribuer au cadrage des audits internes et externes et suivre les plans d'actions correctifs
Communication et sensibilisation auprès du Board et des parties prenantes
Préparer et présenter des rapports et présentations adaptés aux interlocuteurs, y compris le Comité de Direction (état de la cybersécurité, risques majeurs, avancées stratégiques)
Traduire les concepts techniques complexes en enjeux business
Animer des sessions de sensibilisation et de formation auprès des dirigeants et des collaborateurs
Faire le pont entre les experts CERT, audit, architectes solutions et gouvernance
Conformité et réglementation
S'assurer de la conformité aux réglementations (RGPD, NIS 2, CRA, etc.) et aux standards internationaux (ISO 27001)
Participer à la gestion des incidents de sécurité majeurs et à la communication associée
Le profil recherché
Profil recherché
Formation : Bac +5 en informatique, télécommunications, cybersécurité ou équivalent
Expérience : minimum 8 à 10 ans en cybersécurité, gouvernance des SI ou audit, avec une expérience avérée en communication stratégique
Expérience significative en « Security by design » dans une grande DSI ou un cabinet de conseil, et/ou expérience de transformation cybersécurité
Bonne connaissance des cadres de gouvernance (ISO 2700x, NIST, COBIT) et des méthodologies d'analyse de risques (EBIOS RM)
Connaissance approfondie des architectures de sécurité et solutions associées, des technologies de protection et des menaces cyber
Familiarité avec les réglementations clés en protection des données et cybersécurité
Expérience en gestion d'incident / crise cyber
Capacité avérée à vulgariser des sujets complexes auprès d'un public non technique, y compris le top management niveau CxO
Leadership, anticipation, vision moyen/long terme, esprit d'initiative, curiosité, force de proposition
Rigueur, autonomie, sens des responsabilités
Capacité à travailler en transverse et à fédérer les équipes
Excellentes capacités d'analyse et de synthèse
Infos complémentaires
Publiée le 26/10/2026 - Réf : 1cf88ce17a97a82490c0f9784f2ff166