Directeur de projet Sécurité – Supervision et conformité réglementaire

Contexte de la mission

Dans le cadre du renforcement des dispositifs de sécurité, de supervision et de conformité réglementaire, le Directeur de projet aura pour responsabilité de piloter la poursuite et l’industrialisation des travaux engagés. La mission porte notamment sur la production et l’évolution d’un tableau de bord de conformité réglementaire, la réalisation des tableaux de supervision, la coordination des contributeurs et le suivi des plans d’action associés. Le poste implique une interaction régulière avec les équipes cybersécurité, risques, conformité, métiers, IT et les parties prenantes de gouvernance.

Missions principales

·        Piloter les projets de sécurité de bout en bout, depuis le cadrage et la définition de la feuille de route jusqu’au déploiement et au passage en fonctionnement récurrent.

·        Recueillir, analyser et traduire les besoins des parties prenantes en exigences fonctionnelles, techniques et réglementaires.

·        Définir la gouvernance du projet, les instances de décision, les indicateurs de performance et les mécanismes d’escalade.

·        Construire, maintenir et fiabiliser les tableaux de bord de conformité réglementaire et de supervision.

·        Coordonner les équipes cybersécurité, risques, conformité, IT, métiers et prestataires externes.

·        Piloter les délais, les budgets, les ressources, les risques, les dépendances, les livrables et la qualité.

·        Identifier les écarts de conformité, prioriser les remédiations et assurer le suivi des plans d’action jusqu’à leur clôture.

·        Challenger les choix fonctionnels et techniques grâce à une solide compréhension de la sécurité des systèmes d’information.

·        Préparer et animer les comités projet et comités de pilotage, en produisant une information claire, fiable et orientée décision.

·        Assurer la communication auprès des clients internes, des sponsors et des organes de gouvernance sur l’avancement, les alertes et les résultats obtenus.

Compétences requisesCompétences techniques et réglementaires

·        Maîtrise des enjeux de cybersécurité, de gestion des risques technologiques et de conformité.

·        Bonne connaissance des dispositifs de contrôle, de supervision, de gestion des incidents et de suivi des vulnérabilités.

·        Capacité à construire des indicateurs, tableaux de bord, reportings de conformité et synthèses à destination de la direction.

·        Connaissance des principaux référentiels et standards applicables, tels que ISO 27001/27002, NIST, EBIOS Risk Manager, DORA, NIS2 ou RGPD, selon le contexte de l’organisation.

·        Capacité à analyser des exigences réglementaires et à les décliner en mesures opérationnelles, contrôles et plans de remédiation.

Compétences en gestion de projet

·        Pilotage de programmes ou projets complexes, transverses et multi-acteurs.

·        Maîtrise des méthodes de gestion de projet traditionnelles et agiles.

·        Gestion des risques, budgets, plannings, ressources, dépendances et engagements fournisseurs.

·        Excellentes capacités de synthèse, de formalisation et de présentation à des instances de direction.

·        Capacité à arbitrer, prioriser et sécuriser la prise de décision dans des environnements exigeants.

Compétences comportementales

·        Leadership, sens des responsabilités et capacité à fédérer des équipes pluridisciplinaires.

·        Autonomie, rigueur, fiabilité et orientation résultats.

·        Force de proposition, esprit critique et capacité à résoudre des problèmes complexes.

·        Excellent relationnel, diplomatie et aptitude à communiquer avec des interlocuteurs techniques et dirigeants.

·        Capacité à travailler sous contrainte, à gérer les priorités et à accompagner le changement.