Manager de transition cybersécurité – Risques, résilience et tiers

Notre client dans le secteur Assurance recherche un/une Manager de transition cybersécurité – Risques, résilience et tiers H/F

Description de la mission :

Contexte

Dans le cadre des activités de cybersécurité et de gestion des risques numériques d'une grande organisation, le domaine Gouvernance, Risques et Conformité de la sécurité des systèmes d'information conduit plusieurs chantiers visant à renforcer la maîtrise des risques cyber, la gouvernance de la sécurité, le pilotage de la conformité et l'amélioration continue des dispositifs de contrôle.

Dans l'attente du recrutement d'un manager d'expertise, la mission consiste à assurer la continuité managériale et opérationnelle du périmètre Risques, Résilience et Tiers, avec la responsabilité d'une équipe composée de collaborateurs internes et de prestataires.

Mission

Le manager de transition assure le management opérationnel et l'encadrement d'une équipe d'experts intervenant sur la gestion du risque cyber, la résilience du système d'information et la sécurisation des tiers. Il pilote les activités du périmètre, garantit la cohérence du cadre de maîtrise des risques cyber, accompagne la montée en maturité du dispositif et contribue à l'atteinte des objectifs du domaine. Il représente également le management du domaine auprès des instances de gouvernance lorsque nécessaire.

Principales responsabilités

• Assurer la continuité du management de l'équipe et l'encadrement opérationnel des collaborateurs et prestataires

• Accompagner les équipes dans l'exécution de leurs activités, le développement de leurs compétences et la montée en compétence sur le périmètre

• Organiser l'activité, définir les priorités, consolider les plannings, charges et plans d'actions

• Réaliser les arbitrages opérationnels relevant du périmètre dans le cadre des délégations accordées

• Garantir la cohérence, l'orientation et la qualité des travaux réalisés par les experts

• Organiser et animer les comités opérationnels

• Identifier les risques, alertes, dépendances et points de blocage, et assurer leur suivi

• Veiller au respect des priorités, des engagements, des référentiels, des processus et des standards internes

• Garantir la conformité des livrables aux exigences réglementaires applicables

• Formaliser les procédures, indicateurs et modes opératoires

• Produire les éléments de reporting nécessaires au pilotage du domaine et consolider les informations remontées par les équipes

• Préparer les arbitrages, alertes et éléments d'aide à la décision pour le management

• Préparer la passation et l'arrivée du futur manager d'expertise

Environnement technique

• Domaines : cybersécurité, gouvernance SSI, gestion des risques cyber, résilience du SI, sécurisation des tiers, conformité

• Réglementation : DORA, NIS, IA Act

• Contexte : environnement complexe et fortement réglementé, notamment banque, assurance, industrie

Livrables attendus

• Compte-rendu des comités opérationnels et relevés de décision

• Tableau de suivi des actions, risques et arbitrages

• Avis de validation sur les principaux livrables produits par l'équipe

• Synthèse des décisions et points d'attention issus des instances de gouvernance

• Tableau de bord des objectifs de l'activité

• Dossier de passation à destination du futur manager d'expertise

• État d'avancement des principaux chantiers du périmètre

Profil recherché

Expérience

• Minimum 10 ans d'expérience en cybersécurité, gestion des risques, contrôles de conformité et audits

• Expérience confirmée en management d'équipe

• Expérience significative en environnement complexe et fortement réglementé

• Expérience de représentation auprès de directions, comités ou instances de gouvernance

• Capacité à intervenir rapidement dans un contexte de transformation ou de continuité managériale

Compétences techniques

• Solide connaissance des enjeux de cybersécurité, de gestion des risques et de conformité réglementaire

• Maîtrise des activités de résilience du système d'information et de sécurisation des tiers (TPCRM)

• Capacité à challenger les productions et livrables

• Capacité à organiser l'activité, définir les priorités et piloter les engagements

• Bonne connaissance des réglementations applicables au secteur financier, notamment DORA, NIS et IA Act

Compétences personnelles

• Capacité à accompagner les collaborateurs dans l'atteinte des objectifs

• Aptitude à développer l'engagement et la coopération au sein de l'équipe

• Aisance dans les interactions avec les managers, experts, directions métiers et fonctions de contrôle

• Rigueur, autonomie, sens de l'organisation et capacité de coordination transverse

• Capacité à maintenir une relation de travail constructive dans des contextes exigeants

Compétences / Qualités indispensables :

Management d'équipe, Gestion des risques cyber, Conformité réglementaire (DORA, NIS, IA Act), Résilience du SI et gestion des tiers, Pilotage opérationnel et reporting, Cybersécurité

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine