Chief Information Security Officer

Blue Search Conseil; Paris; Sur place; EUR 100 000 - 150 000; Plein temps

Résumé du poste

Une entreprise prestigieuse du secteur du luxe à Paris recherche un Chief Information Security Officer (CISO) pour diriger la stratégie de cybersécurité. Vous serez responsable de la gouvernance, de la conformité et de la gestion des incidents. Le profil idéal a 15 ans d'expérience, une formation Bac+4/5 en cybersécurité et des compétences en leadership. Ce poste offre un salaire compétitif et une opportunité de carrière au sein d'une organisation en forte croissance.

Qualifications

• Minimum 15 années d'expérience en cybersécurité, incluant une expérience réussie en tant que CISO.
• Maîtrise des frameworks et normes en cybersécurité.
• Capacité à piloter programmes, budgets et audits.

Responsabilités

• Définir la stratégie globale de sécurité de l'information.
• Piloter les projets garantissant la protection des données.
• Coordonner les équipes de cyberdéfense et superviser les activités de SOC.

Connaissances

Leadership

Gestion de crise

Connaissance des réglementations cyber

Gestion des incidents

Communication

Formation

Diplôme Bac+4/5 en cybersécurité

Description du poste

Chief Information Security Officer

AAH/3750

CDI

Poste basé à Paris

En forte croissance, une prestigieuse maison du secteur du luxe renforce significativement sa gouvernance et ses capacités de cybersécurité. Dans le cadre d’une réorganisation stratégique de sa DSI, nous accompagnons notre client dans la recherche d’un Chief Information Security Officer (CISO), qui sera le référent central de la sécurité de l’information, garant de la stratégie cyber et pilier du dispositif de protection de l’entreprise.

Rattaché au CIO et membre du comité de direction de la DSI, le profil recherché porte la vision, la stratégie et l’exécution de l’ensemble des activités cybersécurité : gouvernance, conformité, cyberdéfense, sécurité opérationnelle, gestion du risque, protection des actifs critiques et intégration de la sécurité dans les projets. Il représente également l’entreprise auprès des instances et partenaires du groupe dédiés aux sujets cybersécurité.

Vos missions sont les suivantes :

Stratégie et gouvernance cybersécurité

• Définir, déployer et maintenir la stratégie globale de sécurité de l’information, alignée sur les priorités de l’entreprise
• Décliner et adapter les politiques et standards de sécurité du groupe au contexte spécifique de notre client.
• Piloter la feuille de route pluriannuelle (programmes, priorités, budget, performance).
• Garantir la conformité réglementaire (GDPR, PIPL, exigences contractuelles…)
• Évaluer, suivre et piloter les risques cyber, audits et plans de remédiation.
• Assurer la liaison opérationnelle et stratégique avec les instances cybersécurité du groupe.

Protection des actifs & sécurité opérationnelle

• Piloter les projets et solutions garantissant la protection des données et des systèmes (IAM/PAM, infrastructures, réseaux, applications).
• Superviser la gestion des identités et des accès, incluant les accès sensibles.
• Définir, maintenir et tester régulièrement le Plan de Reprise d’Activité (PRA).
• Mettre en place les mécanismes de surveillance, détection, monitoring et reporting cyber.
• Intégrer la Security by Design dans tous les projets IT et métiers (standards, contrôle, validation).
• Évaluer la sécurité des solutions, architectures et partenaires externes.

Gestion des incidents, menaces & crises

• Piloter le processus complet de réponse aux incidents : détection, analyse, containment, éradication, restauration
• Coordonner les équipes de cyberdéfense et superviser les activités de SOC, détection et monitoring.
• Animer la cellule de crise lors d’incidents majeurs et conduire les retours d’expérience.
• Mettre en place les indicateurs, tableaux de bord et mécanismes de suivi des menaces.

Management, leadership & culture cyber

• Manager les équipes cybersécurité
• Encadrer les prestataires et partenaires externes, et piloter les engagements.
• Déployer des programmes de sensibilisation, formation et acculturation, auprès des collaborateurs
• Promouvoir une culture sécurité forte, accessible et adoptée par les métiers.
• Représenter la cybersécurité au CODIR DSI et embarquer les directions métiers autour des enjeux clés.
• Incarner les valeurs de l’entreprise et accompagner la montée en compétences des équipes.

Profil recherché

Diplômé d’une formation supérieure Bac+4/5, idéalement spécialisée en cybersécurité, vous justifiez d’environ 15 années d’expérience dans la conduite d’activités cybersécurité, incluant une expérience réussie en tant que CISO.

Vous maîtrisez les frameworks, normes et réglementations cyber, avez une connaissance approfondie des architectures IT et savez piloter programmes, budgets, audits et plans de remédiation.

Reconnu pour votre leadership, vous mobilisez, fédérez et engagez l’ensemble des parties prenantes techniques et métiers. Vous savez vulgariser des notions complexes et porter une vision claire.

Autonome, rigoureux, résilient et méthodique, vous savez agir avec sang-froid en situation de crise et êtes animé par un sens profond de l’éthique et de la protection des actifs critiques.

Si vous pensez être la personne que nous recherchons, envoyez-nous votre candidature sous la référence AAH/3750 en cliquant sur le bouton “postulez”.