Description du poste

Le Responsable Sécurité des Systèmes d'Information & Gouvernance Cloud Groupe définit, pilote et contrôle la stratégie de cybersécurité du Groupe, tout en assurant la gouvernance et la maîtrise des risques liés aux environnements Cloud.

Il garantit la protection des systèmes d'information, des données, des infrastructures et des services numériques du Groupe, en veillant à leur conformité aux exigences réglementaires, contractuelles et clients.

À ce titre, il intervient sur deux domaines de responsabilité complémentaires :

La gouvernance et le pilotage de la cybersécurité Groupe (RSSI) : définition de la stratégie de sécurité, maîtrise des risques, conformité, gestion des audits et des incidents, coordination des entités et accompagnement de la Direction.
La gouvernance et la sécurité des environnements Cloud : définition des exigences de sécurité, maîtrise des identités et des accès, protection des données, sécurisation des architectures et accompagnement des projets Cloud.

Il travaille en étroite collaboration avec la DSI, les équipes Infrastructure et Architecture, les responsables informatiques des différentes entités ainsi que les métiers, afin d'inscrire la sécurité dans les projets et les opérations du Groupe.

Ses principaux objectifs sont de :

Réduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image.
Garantir la maîtrise des risques liés aux infrastructures, aux applications et aux environnements Cloud.
Assurer la cohérence des politiques et des pratiques de sécurité au sein des différentes entités.
Répondre aux exigences réglementaires, contractuelles et clients en matière de cybersécurité.
Donner à la Direction une vision consolidée du niveau de risque, des priorités et des actions engagées.

Principales responsabilités

1. Gouvernance et pilotage de la cybersécurité Groupe – RSSI

Définir la stratégie et la feuille de route cybersécurité du Groupe.
Identifier, analyser et évaluer les principaux risques cyber auxquels le Groupe est exposé.
Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise.
Définir, maintenir et faire appliquer les politiques, règles et standards de sécurité applicables au Groupe.
Coordonner les actions cybersécurité entre les différentes entités et accompagner les filiales dans leur mise en œuvre.
Accompagner les projets stratégiques et les équipes métiers sur les enjeux de sécurité.
Piloter la conformité aux exigences réglementaires, normatives, contractuelles et clients.
Préparer et coordonner les audits internes, réglementaires et clients.
Piloter les plans de remédiation et assurer le suivi de la clôture des actions associées.
Structurer la gestion, le traitement et l'escalade des incidents de cybersécurité.
Superviser la gestion des vulnérabilités et le suivi des actions correctives.
Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management.
Évaluer les risques liés aux fournisseurs et partenaires critiques.
Contribuer à la définition des exigences de continuité et de reprise d'activité.
Être acteur du déploiement et du maintien de la certification ISO 27001 dans les différentes filiales.
Mettre en place des indicateurs permettant à la Direction de suivre le niveau de risque cyber et l'avancement de la feuille de route.

2. Gouvernance et sécurité des environnements Cloud

Définir la stratégie de sécurité Cloud du Groupe et les principes d'architecture associés, en collaboration avec les équipes Architecture et Infrastructure.
Définir les exigences et standards de sécurité applicables aux environnements Cloud et aux services SaaS utilisés par les différentes entités.
Assurer la cohérence des pratiques de sécurité sur les plateformes collaboratives, les services SaaS et les environnements IaaS/PaaS.
Encadrer la gestion des identités, des accès et des comptes à privilèges à travers des procédures documentées.
Définir les règles relatives à l'authentification forte (MFA), aux accès conditionnels et aux accès externes.
Définir et contrôler les principes de protection, de classification, de stockage, de partage et de chiffrement des données.
Accompagner les projets de migration et de déploiement Cloud en intégrant les principes de Security by Design.
Contribuer à l'évaluation et au choix des fournisseurs Cloud au regard des risques de sécurité, des exigences réglementaires et des engagements clients.
Définir les exigences de journalisation, de détection et de surveillance des environnements Cloud.
Piloter l'évaluation régulière du niveau de sécurité des environnements Cloud et le traitement des écarts identifiés.
Encadrer la connexion des applications tierces et des services SaaS au système d'information du Groupe.
Participer à la définition des exigences de résilience, de sauvegarde, de continuité et de réversibilité des services Cloud.
Assurer une veille sur l'évolution des menaces et des risques liés aux services Cloud et proposer les mesures d'amélioration nécessaires.

Requirements

Idéalement, 5 à 10 ans d'expérience dans le domaine de la cybersécurité, avec une expérience significative en gouvernance et pilotage de la sécurité des systèmes d'information.

Une expérience dans la gouvernance ou la sécurisation d'environnements Cloud (Microsoft 365, Azure, Entra ID, SaaS, IaaS/PaaS) est également attendue.

Une expérience dans un environnement :

Industriel ;
Aéronautique ;
Défense ;
International ;

Constituerait un avantage important.

Compétences

Le candidat devra maîtriser ou connaître les domaines suivants :

Gouvernance et cybersécurité :

Gouvernance et stratégie cybersécurité.
Analyse et gestion des risques.
Définition et pilotage des politiques de sécurité.
Gestion des audits et plans de remédiation.
Gestion des incidents et des vulnérabilités.
Référentiels et normes de sécurité, notamment ISO 27001.
Sécurité des infrastructures et des systèmes d'information.
Gestion des fournisseurs et des risques liés aux tiers.
Continuité et reprise d'activité.

Sécurité et gouvernance Cloud :

Sécurité des environnements Cloud (SaaS, IaaS, PaaS).
Environnements Microsoft 365, Azure et Entra ID.
Gestion des identités et des accès (IAM), authentification forte et accès conditionnels.
Sécurisation des architectures Cloud et des applications tierces.
Protection, classification et gouvernance des données.
Gestion des comptes à privilèges.
Journalisation, surveillance et détection des événements de sécurité.
Sécurité des fournisseurs et services Cloud.

Des connaissances en sécurité physique (bâtiments, contrôle d'accès, badges…) sont également souhaitées.

Une bonne maîtrise de l'anglais professionnel est indispensable compte tenu de la dimension internationale du Groupe.

Qualités attendues

Au-delà de l'expertise technique, le candidat devra faire preuve de :

Capacité à travailler de manière transverse et à fédérer des interlocuteurs variés.
Leadership et sens des responsabilités.
Pragmatisme et capacité à proposer des solutions adaptées aux enjeux opérationnels.
Capacité d'analyse, de synthèse et de priorisation en fonction des risques.
Capacité à challenger les équipes techniques et les fournisseurs.
Diplomatie et pédagogie.
Aisance relationnelle avec la Direction, le management et les équipes opérationnelles.
Capacité à traduire des problématiques techniques en enjeux de risques business.
Autonomie et capacité à conduire des projets transverses dans un environnement international.

Benefits

Le Groupe SOGECLAIR est convaincu que la diversité et l’inclusion sont des éléments essentiels de sa performance et s’engage à recruter sans discrimination.
Dans un souci de lisibilité, le masculin est utilisé dans cette annonce, mais nous encourageons les candidatures de toutes les personnes, sans distinction de genre, d’origine, de handicap ou de toute autre caractéristique.

Work @Sogeclair ✨ :

Un environnement de travail international et multiculturel 🌎
Des perspectives de mobilité interne
Un apprentissage permanent : Sogeclair Academy 🎓
Un package de rémunération : RTT, mutuelle, pack mobilité durable, politique cooptation, TR etc.

En savoir plus sur nous 💠 :

SOGECLAIR, fort de plus de 60 ans d'expertise, est un fournisseur de solutions innovantes pour une mobilité plus sobre et plus sûre. Présent à l'international, SOGECLAIR a étendu son influence au-delà des frontières, renforçant ainsi sa capacité à innover et à collaborer avec des partenaires du monde entier.

Nos valeurs :

Confiance et esprit d'équipe 💙
Performance et innovation 💡
Responsabilité et engagement 🤝
Equité et éthique dans les affaires ⚖️