Responsable Cybersécurité des SI Industriels&GRC, Paris

Votre mission Au sein de la Direction Cybersécurité du Groupe, vous êtes responsable de la sécurité des systèmes d’informations industriels du Groupe. Vous travaillez dans un contexte international avec les équipes Métiers (Matériaux, Industries, Equipements, Patrons de Pays/Région, Responsables de sites,…), IS/IT et Cyber du Groupe.

Vos principales responsabilités

Pilotage de l’activité de sécurisation des SI industriels et de la gouvernance associée :

stratégie, identification de la menace, roadmap, budget/financement, cartographie et quantification des risques cyber SI industriels

Définition et maintien du cadre de référence cybersécurité relatif aux SI industriels :

politique, directives, standards de sécurité, organisations, référentiels, procédures

Pilotage et réalisation des contrôles de conformité au cadre de référence cybersécurité relatif aux SI industriels :

expression de besoin des contrôles, déploiement, analyse des résultats, évaluation du risques des non conformités, déploiement des plans d’action de remédiation,…

Mise en place et animation des services liées à la sécurisation des SI industriels (équipes sécurité, IT, Métiers…) :

cyber-by-design, sécurisation de la supply chain, veille et référencement des solutions de sécurisation des SI Industriels,…

Pilotage et maintien de l’inventaire des sites industriels

Pilotage et réalisation des analyses de risques SI industriels

Pilotage et définition des plans de sécurisation des interfaces avec les SI et des SI industriels

Réalisation

d’audits

sur site

Pilotage et réalisation des opérations cyber induites par les SI industriels : gestion des vulnérabilités, des incidents.

Sensibilisation aux risques cyber industriels et aux bonnes pratiques

Pour ce faire, vous avez pilotez l’ensemble des intervenants, directs et indirects, sur le périmètre cyber industriel et rapportez directement au Directeur Cyber de COLAS.

Description du profil : Diplômé(e) d’un Bac+5 avec une spécialisation en cybersécurité, vous disposez d’au moins 5 ans d’expérience dans le domaine, dont 2 ans sur les systèmes d’information industriels. Vous avez développé une expertise solide en gouvernance, risques et conformité (GRC), ou en ingénierie cybersécurité. Vous êtes familier(ère) des analyses de risques (notamment EBIOS RM) et maîtrisez les fondamentaux de la sécurité des systèmes d’information. Vous comprenez les enjeux spécifiques à la cybersécurité des environnements industriels et connaissez les principales normes et référentiels du domaine, tels que NIS2 et IEC 62443. Vous avez une expérience en management (hiérarchique ou fonctionnel), vous savez piloter des prestataires externes et conduire des projets ou programmes complexes. Vos qualités relationnelles, votre impact à l’écrit comme à l’oral, votrecapacité de travailler en transverse avec les équipes IT et métiers, dans des environnements organisationnels complexes, sont de précieux atouts. Enfin, vous évoluez aisément dans un contexte international et maîtrisez l’anglais, tant à l’oral qu’à l’écrit.

Nous proposons : Rejoindre Colas, c’est contribuer concrètement au développement des territoires tout en bénéficiant :

D’une politique de rémunération attractive avec des avantages tels que le plan épargne, l’intéressement et la participation

De perspectives d’évolution et de mobilité dans toute la France et à l’international

De formations pour vous accompagner dans votre développement

Engagé en faveur de l’inclusion, Colas garantit le même accueil à toutes les candidatures et offre à chacun/chacune, les mêmes chances de recrutement, d’épanouissement et de réussite au sein du Groupe.

#J-18808-Ljbffr