Chief Information Security Officer (CISO)

À propos du poste

Le CISO (Chief Information Security Officer) assure la gouvernance de la cybersécurité de l'organisation et conseille la Direction sur les enjeux stratégiques liés à la sécurité des systèmes d'information.

Missions principales

• Piloter la gouvernance de la sécurité des systèmes d'information et suivre les actions associées.
• Accompagner la mise en conformité réglementaire, notamment la directive NIS2.
• Maintenir et faire évoluer le registre et la cartographie des risques cybersécurité.
• Élaborer, mettre à jour et diffuser les politiques, standards et procédures de sécurité.
• Superviser la gestion des vulnérabilités et le suivi des plans de remédiation.
• Contribuer à la préparation, la gestion et le suivi des incidents de sécurité ainsi qu'aux exercices de crise.
• Produire tableaux de bord, indicateurs de performance et reportings destinés à la Direction.

Profil recherché

• Minimum 10 ans d'expérience en cybersécurité, gouvernance des SI et gestion des risques.
• Expérience avérée en tant que CISO ou consultant senior en cybersécurité.
• Excellente maîtrise des référentiels ISO 27001, ISO 27002, NIST, CIS Controls.
• Bonne connaissance des exigences de la directive NIS2.
• Leadership, capacité à communiquer avec la Direction et à fédérer les équipes.

Compétences requises

• ISO 27001 / ISO 27002
• NIST et CIS Controls
• Directive NIS2
• Microsoft 365, Active Directory
• Environnements on‑premises, cloud et architectures hybrides
• Gestion des risques et GRC (Governance, Risk, Compliance)
• Sécurité opérationnelle et gestion des vulnérabilités