RSSI industriel - Freelance

Au sein de la Direction Cybersécurité du Groupe, vous êtes responsable de la sécurité des systèmes d’informations industriels du Groupe. Vous travaillez dans un contexte international avec les équipes Métiers (Matériaux, Industries, Equipements, Patrons de Pays/Région, Responsables de sites,…), IS/IT et Cyber du Groupe.

Assistance technique :

•       Pilotage de l’activité de sécurisation des SI industriels et de la gouvernance associée : stratégie, identification de la menace, roadmap, budget/financement, cartographie et quantification des risques cyber SI industriels, animation de la communauté des référents cyber industriels,…

•       Définition et maintien du cadre de référence cybersécurité relatif aux SI industriels : politique, directives, standards de sécurité, organisations, référentiels, procédures, méthodologie, documents d’évaluation…

•       Pilotage et réalisation des contrôles de conformité au cadre de référence cybersécurité relatif aux SI industriels : expression de besoin des contrôles, déploiement des contrôles, analyse des résultats des contrôles, évaluation du risques des non conformités, identification et déploiement des plans d’action de remédiation,…

•       Mise en place et animation des services liées à la sécurisation des SI industriels (équipes sécurité, IT, Métiers…) : cyber-by-design, sécurisation de la supply chain, veille et référencement des solutions de sécurisation des SI Industriels,…

•       Pilotage et maintien de l’inventaire des sites industriels

•       Pilotage et réalisation des analyses de risques SI industriels

•       Pilotage et définition des plans de sécurisation des interfaces avec les SI et des SI industriels

•       Réalisation d’audits sur site

•       Veille sur les menaces et solutions liées à l’OT

•       Pilotage et réalisation des opérations cyber induites par les SI industriels : gestion des vulnérabilités, gestion des incidents.

Compétences recherchées :

• Vous êtes diplômé.e d’un BAC+5, idéalement en informatique avec une spécialisation cyber et justifiez d’au moins 5 ans d’expérience en cybersécurité, dont au moins 2 concernant les SI industriels.

• Vous justifiez soit d’une expérience cyber conséquente en gouvernance, risques et conformité ou en ingénierie cyber.

• Vous avez déjà réalisé, ou supervisé, des analyses de risques et connaissez EBIOS RM.

• Vous maitrisez les fondamentaux dans les principaux domaines de la sécurité des systèmes d’information.

• Vous maitrisez les enjeux de cybersécurité relatifs aux SI industriels et avez connaissances des principales normes en la matière, dont NIS2 et IEC 62443

• Vous avez une expérience de management hiérarchique ou fonctionnel.

• Vous savez piloter des prestations externes.

• Vous justifiez d’une expérience notable en pilotage de projets et programmes.

• Vous avez le sens du dialogue et avez de l’impact à l’écrit et à l’oral.

• Vous avez la capacité de travailler en transverse IT / Métiers au sein d’une organisation complexe et de vous approprier les enjeux Métiers.

• Vous avez déjà travaillé dans un contexte international et justifiez d’une aisance en anglais, tant à l’écrit qu’à l’oral.