Shiseido Manager Cyber GRC

Rôle et responsabilités

• Manager le département Cyber GRC et en optimiser le fonctionnement.
• Aligner les activités de cybersécurité sur les objectifs du business et évaluer la maturité cyber.
• Définir, produire et suivre les indicateurs de pilotage mensuels (KRI et KPI).
• Rédiger et mettre à jour la documentation de sécurité, notamment les politiques, processus, règles, procédures et chartes, en lien avec l’écosystème concerné.
• Optimiser les méthodes internes, la capitalisation des connaissances et le suivi des activités de la direction cybersécurité, notamment l’organisation des livrables, les tableaux de bord d’activité et les méthodes d’évaluation.
• Assurer une veille sur le périmètre cybersécurité.
• Analyser, cartographier et suivre les risques cyber.
• Sécuriser les projets métier et IT intégrant un système d’information : collecter les informations sur le projet, le prestataire et le système, les évaluer au regard des référentiels internes et/ou des standards de sécurité, produire des analyses de risques fonctionnelles et techniques, relire les clauses de sécurité des contrats, cadrer et suivre les audits de sécurité des projets, et préparer des synthèses assorties de recommandations et d’actions de remédiation.
• Évaluer et suivre la cybersécurité des tiers, et gérer les dérogations de sécurité.
• Assurer une veille sur les normes applicables et cadrer les actions associées.
• Mettre en place des tableaux de bord et le suivi du niveau de conformité, avec collecte des preuves associées.
• Effectuer des contrôles auprès de l’écosystème afin de vérifier le déploiement et l’application des directives de cybersécurité.
• Assister l’équipe d’audit interne dans les audits portant sur les périmètres cyber.
• Gérer les projets internes de la direction cybersécurité et traiter les demandes nécessitant un point de vue cyber.
• Développer, animer et renforcer le réseau des relais cybersécurité en lien avec les équipes IT.
• Évaluer le niveau cyber des filiales et contribuer au bon déploiement des actions de cybersécurité au sein du réseau.
• Définir les moyens nécessaires à la gestion de crise d’origine cyber, notamment les plans, procédures, documents clés et ressources humaines et matérielles.
• Mettre en place, avec les parties prenantes internes et externes, les projets nécessaires à l’amélioration de la préparation à la gestion de crise.
• Assister le département Cyber Défense dans la mise en place de formations et d’exercices pour les personnes susceptibles d’intervenir lors d’une crise cyber.
• Participer aux cellules de crise et contribuer à la résolution d’une crise cyber.
• Contribuer aux projets de la direction cybersécurité, notamment à leur déploiement effectif au sein des filiales.
• Participer aux réunions de cybersécurité EMEA et GLOBAL, présenter ses sujets et conseiller ses collègues sur les leurs.

Qualifications requises

• Être titulaire d’un diplôme de niveau Bac+5, avec une formation d’ingénieur ou un master en sécurité des systèmes d’information.
• Justifier de 15 ans d’expérience, dont 5 ans dans un poste similaire.
• Utiliser l’anglais technique et opérationnel dans un environnement international.
• Savoir animer et fédérer une équipe et une communauté.
• Avoir une bonne communication, faire preuve de rigueur et de méthode, savoir expliquer les sujets de cybersécurité et obtenir l’adhésion des différentes parties prenantes.
• Être intéressé par l’optimisation et/ou la création de processus ainsi que par la mise en place du changement associé.
• Avoir des compétences en gestion de projet.
• Faire preuve de proactivité et être force de proposition sur l’ensemble des missions du poste.
• Travailler en autonomie et rendre compte de son activité.
• Avoir un intérêt pour l’international.
• Bien connaître les standards et frameworks de sécurité courants, notamment NIS2, les normes ISO 27000, NIST, CIS Benchmark, les méthodes d’analyse de risques, les guides de l’ANSSI et le RGPD.
• Maîtriser la mise en place de PCA/PRA, notamment l’implémentation de la norme ISO 22301.
• Maîtriser les outils de production de KPI.
• La certification CISSP ou CISM serait un plus.

Compétences

Expérience requise

15 ans d’expérience, dont 5 ans dans un poste similaire.

Formation

Diplôme de niveau Bac+5, avec une formation d’ingénieur ou un master en sécurité des systèmes d’information.

À propos de Cerulean

Cerulean est le portail de recrutement de référence pour l'industrie mondiale du luxe. Nous mettons en relation des profils d'exception avec des opportunités uniques au sein des plus grandes maisons de mode, de haute horlogerie, de joaillerie, de cosmétiques de prestige, d'hôtellerie et de vente de détail. Cerulean rassemble et structure l'emploi du luxe pour vous guider vers la carrière à laquelle vous aspirez.