Chef de projet CyberSécurité NIS2 (F/H/X)

AMARIS GROUP SA; France; Hybride; EUR 75 000 - 115 000; Plein temps

Résumé du poste

AMARIS GROUP SA recherche un Chef.fe de Projet Cyber confirmé·e, spécialisé·e NIS2, capable de piloter et structurer le programme de mise en conformité NIS2 chez Naviland et de renforcer la posture de cybersécurité du SI.

Vous assurerez la coordination des initiatives techniques et organisationnelles de sécurité, le gap analysis, la définition de la roadmap et des plans d’action, et la mise en place de la gouvernance et de la documentation de conformité.

Qualifications

• Profil senior en gestion de projets cybersécurité (5–8 ans minimum).
• Maîtrise des exigences NIS2 et gestion de la conformité.
• Bonne capacité à coordonner des équipes IT, métiers et fournisseurs.

Responsabilités

• Piloter le programme NIS2 (roadmap, planning, budget, reporting).
• Réaliser et coordonner le gap analysis et les actions de remédiation.
• Traduire les exigences NIS2 en spécifications techniques et superviser les livrables.
• Conduire les comités de pilotage et suivre les risques et incidents.
• Rédiger politiques et procédures et préparer audits et contrôles.

Connaissances

Pilotage programme NIS2

Gestion des risques et incidents

Traduction exigences réglementaires→ex

Coordination multi-acteurs

Conformité et gouvernance NIS2

Outils

SIEM/SOC

EDR

IAM

Gestion des vulnérabilités

PCA/PRA

Description du poste

Chef de projet CyberSécurité NIS2 (F/H/X)

Nous recherchons un·e Chef.fe de Projet Cyber confirmé·e, spécialisé·e NIS2, capable de piloter et structurer le programme de mise en conformité NIS2 chez Naviland, et de renforcer la posture de cybersécurité du SI. Vous serez responsable de la coordination des initiatives techniques et organisationnelles de sécurité (analyse d’écart, définition des mesures, priorisation des chantiers), de la mise en œuvre des solutions cyber (durcissement, supervision, gestion des vulnérabilités, gestion des incidents, continuité d’activité) ainsi que de la mise en place de la gouvernance et de la documentation de conformité pour les équipes métiers, IT et sécurité.

Vous prendrez en charge à parts égales les activités de BUILD (cadrage et structuration du programme NIS2, réalisation/coordination du gap analysis, définition de la roadmap et des plans d’actions, traduction des exigences NIS2 en exigences techniques pour les équipes IT/Sécurité, pilotage de la mise en œuvre des solutions cyber, rédaction de la documentation de conformité et des procédures) et de RUN (suivi opérationnel de l’avancement, animation des comités de pilotage, gestion des risques et des incidents de sécurité, supervision des indicateurs de conformité et de performance, préparation des audits et des contrôles, accompagnement des équipes dans l’appropriation des nouvelles pratiques). Vous interviendrez sur plusieurs chantiers cyber en parallèle, la mise en place et le suivi des indicateurs de risque et de maturité sécurité, ainsi que sur le conseil et l’accompagnement des équipes métiers, de la DSI et du RSSI pour garantir la conformité NIS2, la maîtrise des risques et des coûts, et la montée en maturité de l’organisation sur les bonnes pratiques de cybersécurité et de gestion des incidents.

• Piloter le programme de mise en conformité NIS2 (roadmap, planning, budget, reporting, comités de pilotage).
• Réaliser et/ou coordonner le gap analysis NIS2 et définir les actions techniques et organisationnelles de remédiation.
• Traduire les exigences NIS2 en exigences techniques pour les équipes IT/Sécurité et superviser la mise en œuvre des solutions cyber.
• Structurer et renforcer la gestion des risques et des incidents de sécurité (processus, PCA/PRA, reporting aux autorités).
• Mettre en place la gouvernance et la documentation de conformité NIS2 (politiques, procédures, preuves, tableaux de bord).
• Accompagner les équipes (IT, métiers, fournisseurs) via sensibilisation, formation et conduite du changement autour des exigences NIS2.

Votre profil:

• Profil senior en gestion de projets cybersécurité (5–8 ans d’expérience minimum), avec un track record sur des projets de conformité ou de transformation sécurité.
• Solide expérience technique en cyber/IT (réseaux, systèmes, cloud, solutions de sécurité type SIEM/SOC, EDR, IAM, gestion des vulnérabilités, durcissement, etc.).
• Maîtrise de la directive NIS2 et des enjeux associés (services essentiels, obligations de sécurité, reporting, gouvernance, gestion des fournisseurs).
• Capacité à piloter des projets transverses complexes : coordination multi-acteurs (DSI, RSSI, métiers, juridique, fournisseurs), gestion des risques, arbitrages techniques.
• Aisance dans la traduction des exigences réglementaires en exigences techniques et opérationnelles, et dans la vulgarisation auprès des métiers.
• Autonomie, leadership, sens du résultat, bonnes capacités de communication écrite et orale ; français courant, anglais professionnel apprécié.

Ce qu'on vous propose

Rejoindre Amaris, ce n’est pas entrer dans une entreprise où l'on attend sagement qu'une place se libère. C'est intégrer un environnement où vos résultats pilotent directement votre évolution. Concrètement, voici ce que cela vous apporte au quotidien :

Des projets qui ont du fond

18 mois minimum en moyenne, chez des grands comptes (Orange, Sanofi, SNCF, CMA-CGM…) et avec l'appui de nos Centres d'Excellence internes. Nos équipes affichent 3,3 ans d'ancienneté moyenne, preuve qu'on construit des relations durables, avec nos clients comme avec nos collaborateurs.

Un accompagnement qui se voit

1 manager pour 18 consultants max, des points projet structurés et un canal direct vers les RH chaque mois via Express Yourself.

Une carrière qui avance vraiment

70 % de nos managers ont démarré au premier échelon. Âge moyen : 36 ans. Ici, la confiance précède l'expérience et la méritocratie remplace l'ancienneté. Mobilité fonctionnelle (4 expertises) et géographique (60+ pays) encouragées et accessibles.

L'innovation, en pratique

291 agents IA développés en interne, chez Mantu, AI = Artificial Intelligence & Augmented Impact. +250 modules de formation et certifications Microsoft financées à 100 %.

Un engagement RSE qui se mesure

SBTi sur la réduction carbone, 32 % de femmes managers (objectif 34,3 % en 2029), engagement social via We Care Together.

Inclusion et diversité

Amaris Consulting promeut l'égalité des chances. Nous nous engageons à rassembler des talents d’horizons différents et à créer un environnement de travail inclusif. Dans cette optique, nous recueillons les candidatures de toutes les personnes qualifiées, quel que soit leur sexe, orientation sexuelle, race, origine ethnique, croyances, âge, état civil, handicap ou autres caractéristiques

Job description

Nous recherchons un·e Chef.fe de Projet Cyber confirmé·e, spécialisé·e NIS2, capable de piloter et structurer le programme de mise en conformité NIS2 chez Naviland, et de renforcer la posture de cybersécurité du SI. Vous serez responsable de la coordination des initiatives techniques et organisationnelles de sécurité (analyse d’écart, définition des mesures, priorisation des chantiers), de la mise en œuvre des solutions cyber (durcissement, supervision, gestion des vulnérabilités, gestion des incidents, continuité d’activité) ainsi que de la mise en place de la gouvernance et de la documentation de conformité pour les équipes métiers, IT et sécurité.

Vous prendrez en charge à parts égales les activités de BUILD (cadrage et structuration du programme NIS2, réalisation/coordination du gap analysis, définition de la roadmap et des plans d’actions, traduction des exigences NIS2 en exigences techniques pour les équipes IT/Sécurité, pilotage de la mise en œuvre des solutions cyber, rédaction de la documentation de conformité et des procédures) et de RUN (suivi opérationnel de l’avancement, animation des comités de pilotage, gestion des risques et des incidents de sécurité, supervision des indicateurs de conformité et de performance, préparation des audits et des contrôles, accompagnement des équipes dans l’appropriation des nouvelles pratiques). Vous interviendrez sur plusieurs chantiers cyber en parallèle, la mise en place et le suivi des indicateurs de risque et de maturité sécurité, ainsi que sur le conseil et l’accompagnement des équipes métiers, de la DSI et du RSSI pour garantir la conformité NIS2, la maîtrise des risques et des coûts, et la montée en maturité de l’organisation sur les bonnes pratiques de cybersécurité et de gestion des incidents.

Vos missions:

• Piloter le programme de mise en conformité NIS2 (roadmap, planning, budget, reporting, comités de pilotage).
• Réaliser et/ou coordonner le gap analysis NIS2 et définir les actions techniques et organisationnelles de remédiation.
• Traduire les exigences NIS2 en exigences techniques pour les équipes IT/Sécurité et superviser la mise en œuvre des solutions cyber.
• Structurer et renforcer la gestion des risques et des incidents de sécurité (processus, PCA/PRA, reporting aux autorités).
• Mettre en place la gouvernance et la documentation de conformité NIS2 (politiques, procédures, preuves, tableaux de bord).
• Accompagner les équipes (IT, métiers, fournisseurs) via sensibilisation, formation et conduite du changement autour des exigences NIS2.

Votre profil:

• Profil senior en gestion de projets cybersécurité (5–8 ans d’expérience minimum), avec un track record sur des projets de conformité ou de transformation sécurité.
• Solide expérience technique en cyber/IT (réseaux, systèmes, cloud, solutions de sécurité type SIEM/SOC, EDR, IAM, gestion des vulnérabilités, durcissement, etc.).
• Maîtrise de la directive NIS2 et des enjeux associés (services essentiels, obligations de sécurité, reporting, gouvernance, gestion des fournisseurs).
• Capacité à piloter des projets transverses complexes : coordination multi-acteurs (DSI, RSSI, métiers, juridique, fournisseurs), gestion des risques, arbitrages techniques.
• Aisance dans la traduction des exigences réglementaires en exigences techniques et opérationnelles, et dans la vulgarisation auprès des métiers.
• Autonomie, leadership, sens du résultat, bonnes capacités de communication écrite et orale ; français courant, anglais professionnel apprécié.

Ce qu'on vous propose

Rejoindre Amaris, ce n’est pas entrer dans une entreprise où l'on attend sagement qu'une place se libère. C'est intégrer un environnement où vos résultats pilotent directement votre évolution. Concrètement, voici ce que cela vous apporte au quotidien :

Des projets qui ont du fond

18 mois minimum en moyenne, chez des grands comptes (Orange, Sanofi, SNCF, CMA-CGM…) et avec l'appui de nos Centres d'Excellence internes. Nos équipes affichent 3,3 ans d'ancienneté moyenne, preuve qu'on construit des relations durables, avec nos clients comme avec nos collaborateurs.

Un accompagnement qui se voit

1 manager pour 18 consultants max, des points projet structurés et un canal direct vers les RH chaque mois via Express Yourself.

Une carrière qui avance vraiment

70 % de nos managers ont démarré au premier échelon. Âge moyen : 36 ans. Ici, la confiance précède l'expérience et la méritocratie remplace l'ancienneté. Mobilité fonctionnelle (4 expertises) et géographique (60+ pays) encouragées et accessibles.

L'innovation, en pratique

291 agents IA développés en interne, chez Mantu, AI = Artificial Intelligence & Augmented Impact. +250 modules de formation et certifications Microsoft financées à 100 %.

Un engagement RSE qui se mesure

SBTi sur la réduction carbone, 32 % de femmes managers (objectif 34,3 % en 2029), engagement social via We Care Together.

Inclusion et diversité

Amaris Consulting promeut l'égalité des chances. Nous nous engageons à rassembler des talents d’horizons différents et à créer un environnement de travail inclusif. Dans cette optique, nous recueillons les candidatures de toutes les personnes qualifiées, quel que soit leur sexe, orientation sexuelle, race, origine ethnique, croyances, âge, état civil, handicap ou autres caractéristiques

Who are we?

Amaris Consulting est une société indépendante de conseil et de technologies au service des entreprises. Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie - tout ceci est rendu possible par une équipe internationale de 7,600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel. Amaris est votre «stepping stone» pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès.

Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :

Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux !

Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre supérieur hiérarchique bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Étude de cas : En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc.

Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise. C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible. Nous avons hâte de vous rencontrer !