Governance, Risk and Compliance Leader

Thales Group; Cannes; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Rémunération attractive

Formation continue

Environnement inclusif

Engagement sociétal et environnemental

Zusammenfassung

Thales Group recherche un responsable cybersécurité et gouvernance pour définir les cadres, piloter les risques et assurer la conformité des environnements BMN et IS/IT. Vous travaillerez avec le CISO et les équipes techniques pour renforcer la sécurité et les contrôles dans un contexte industriel.

Le candidat idéal maîtrise les cadres ISO 27001/NIS2 et sait communiquer techniquement. Poste basé à Cannes, avec un esprit d’analyse et une vision stratégique pour aligner les initiatives sur les

Qualifikationen

• Diplôme d’ingénieur ou équivalent Bac+5 et connaissance des cadres de gouvernance (ISO 27001, NIST, CIS Controls) et des réglementations françaises et européennes.
• Maîtrise des règlementations européennes et internationales (NIS2, RGPD, ITAR et contrôle des exportations).
• Bonne compréhension des architectures réseau et des mesures de sécurité associées.
• Aptitude à communiquer sur des sujets techniques de cybersécurité auprès d’interlocuteurs non techniques.

Aufgaben

• Définir et maintenir les cadres de gouvernance cybersécurité et les standards pour les environnements BMN et IS/IT, en cohérence avec la stratégie et les réglementations.
• Organiser les comités de gouvernance COCYB et contribuer à l’amélioration de la performance et des contrôles.
• Accompagner le CISO dans une veille réglementaire et recommander les adaptations nécessaires.
• Piloter les analyses de risques des systèmes BMN et IS/IT, évaluer les risques et suivre les plans de réduction.
• Gérer les risques liés aux tiers et fournisseurs avec la Direction des Achats.
• Contrôler et suivre la conformité aux règles (NIS2, ISO 27001, GPSSI, etc.) et soutenir les équipes juridiques.
• Apporter un soutien aux audits et contrôles des solutions de sécurité.

Kenntnisse

Gouvernance cybersécurité

ISO 27001

Règles NIS2

Règles RGPD

Architecture réseau sécurité

Communication technique

Plateformes GRC

Leadership & coordination

Ausbildung

Diplôme d’ingénieur

Jobbeschreibung

Lieu : Cannes, France

Construisons ensemble un avenir de confiance Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Vous êtes responsable de la conformité aux réglementations françaises et européennes applicables, notamment à la directive NIS2. Vous veillez au respect des politiques et des contrôles de cybersécurité destinés à protéger les infrastructures industrielles critiques BMN ainsi que les environnements IS/IT contre les cybermenaces.

• Définissez et maintenez les cadres de gouvernance cybersécurité, les politiques, les standards et les lignes directrices applicables aux environnements BMN et IS/IT, en cohérence avec la stratégie de l’entreprise et les réglementations
• Préparez et organisez les comités réguliers de gouvernance COCYB, centrés sur les risques et la conformité cybersécurité, et contribuez à l’amélioration de la performance
• Accompagnez le CISO dans une démarche d’amélioration continue en assurant une veille sur les évolutions réglementaires, sectorielles et technologiques, puis en recommandant les adaptations nécessaires
• Pilotez, coordonnez et réalisez les analyses de risques relatives aux systèmes BMN et IS/IT : identification des menaces et vulnérabilités, évaluation des risques et suivi des stratégies et contrôles de réduction des risques
• Gérez les risques liés aux tiers, fournisseurs et prestataires, en lien avec les processus de la Direction des Achats
• Contrôlez et suivez la conformité aux réglementations et référentiels applicables, notamment NIS2, ISO 27001, GPSSI, PSSIBMN, IGI 1300, II 901 et IM 900, et contribuez aux sujets liés au contrôle des exportations, en soutien des équipes juridiques et selon les exigences des clients
• Apportez votre soutien aux audits et aux contrôles des solutions de sécurité afin de garantir leur conformité aux règles de cybersécurité internes, régionales et nationales

Votre profil

• Vous êtes diplômé d’une école d’ingénieur ou équivalent Bac+5 et vous disposez d’une solide connaissance des cadres de gouvernance et de gestion des risques cybersécurité, tels que ISO 27001, NIST ou CIS Controls, ainsi que des réglementations françaises et européennes en matière de sécurité
• Vous maîtrisez les réglementations européennes et internationales, notamment NIS2, RGPD, ITAR et contrôle des exportations
• Vous avez une bonne compréhension des architectures réseau, des protocoles industriels et des mesures de sécurité associées
• Vous savez communiquer avec pédagogie sur des sujets techniques de cybersécurité auprès d’interlocuteurs non techniques
• Vous connaissez les outils d’évaluation des vulnérabilités et les techniques de tests d’intrusion
• Vous savez analyser des rapports de cybersécurité et formuler des recommandations stratégiques
• Vous êtes capable de coordonner l’utilisation de plateformes GRC telles qu’Agile RM
• Vous faites preuve de leadership et savez coordonner des équipes transverses
• Vous disposez d’excellentes qualités relationnelles et appréciez de collaborer avec des interlocuteurs techniques et non techniques
• Votre esprit d’analyse, votre capacité à résoudre des problèmes et votre vision stratégique vous permettent d’identifier les risques, de proposer des solutions concrètes et d’aligner les initiatives de cybersécurité avec les objectifs de l’entreprise
• Vous vous reconnaissez

Alors ce poste est fait pour vous !

Le mot de l’équipe

Rejoignez nous contribuez, en collaboration avec l’ensemble de nos équipes cybersécurité et ingénierie, à renforcer la gouvernance, la maîtrise des risques et la conformité de nos environnements critiques.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d’accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.