Responsable Sécurité des Systèmes d'Informations F/H

SAFRAN SA (FRANCE); Vélizy-Villacoublay; Sur place; EUR 120 000 - 180 000; Plein temps

Résumé du poste

Safran Landing Systems recrute un Chief Information Security Officer (CISO) afin de déployer et contrôler la cybersécurité à l’échelle mondiale, y compris sur les systèmes OT, conformément aux politiques du Groupe. Le poste relève du Directeur Cybersécurité et du DSI local.

Le candidat dirigera les audits, gérera les plans de remédiation, et coordonnera les actions liées aux KPI cybersécurité tout en soutenant les équipes IT et métiers pour garantir une sécurité opérationnelle robuste et

Responsabilités

• Surveiller et contrôler la cybersécurité sur tous les sites et activités de Safran Landing Systems
• Piloter le déploiement des règles de sécurité minimales du Groupe et mettre en œuvre les plans de contrôle associés
• Suivre les indicateurs de cybersécurité (Cyber KPI) et conduire des actions correctives
• Soutenir les équipes d'infrastructure et d'exploitation IT pour maintenir un haut niveau de cybersécurité
• Établir la liste des systèmes et actifs critiques et piloter les mesures en cas de vulnérabilités
• Mettre en place et piloter l’organisation sécurité pour les services Cloud (AWS)
• Travailler avec les équipes sécurité et métier pour intégrer la cybersécurité dès l’amont des projets
• Représenter Safran Landing Systems lors des audits internes et externes
• Travailler avec l’équipe centrale cybersécurité sur les initiatives IT du Groupe
• Gérer les incidents et crises cybersécurité et piloter le programme de sensibilisation
• Garantir la conformité cybersécurité des activités du Groupe et des régions concernées

Description du poste

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.

Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Descriptif mission

Le CISO (Chief Information Security Officer) de Safran Landing Systems reportera directement au Directeur Cybersécurité du Groupe et fonctionnellement au DSI de Safran Landing Systems. Sa mission principale est de déployer et de contrôler la cybersécurité de Safran Landing Systems dans le monde entier, en conformité avec les politiques de cybersécurité du Groupe. Le CISO a autorité pour intervenir sur tout système d'information, y compris les systèmes industriels (OT). Il supervise les audits de sécurité, valide leurs résultats et pilote les plans de remédiation. Le CISO apporte conseils pratiques, support, informations, formation et alertes. L'objectif est de permettre aux équipes d'opérer de manière sécurisée et responsable, d'atteindre leurs objectifs métiers tout en respectant les exigences de cybersécurité dans les projets et opérations. Missions :

• Surveiller et contrôler la cybersécurité sur tous les sites et activités de Safran Landing Systems
• Piloter le déploiement des règles de sécurité minimales du Groupe et mettre en œuvre les plans de contrôle associés
• Suivre les indicateurs de cybersécurité (Cyber KPI) chaque mois et conduire les actions correctives pour réduire les écarts
• Soutenir les équipes d'infrastructure et d'exploitation IT afin de mettre en œuvre des processus efficaces pour maintenir un haut niveau de cybersécurité (gestion des correctifs, gestion des vulnérabilités, contrôle de conformité)
• Établir la liste des systèmes et actifs d'information critiques et piloter les mesures correctives immédiates en cas de vulnérabilités critiques détectées
• Mettre en place et piloter une organisation efficace afin d'assurer la conformité cybersécurité des services Cloud (AWS) selon les politiques du Groupe
• Maintenir une relation étroite avec les équipes IT de Safran Landing Systems et les métiers afin d'intégrer la cybersécurité dès la phase amont des projets, en tant qu'ambassadeur de la méthodologie «Secure By Design»
• Développer une relation de proximité avec les équipes sécurité, produit et cybersécurité pour aligner les objectifs communs
• Représenter Safran Landing Systems pour les audits cybersécurité internes et externes
• Travailler en étroite collaboration avec l'équipe centrale cybersécurité pour relayer ses actions dans le cadre des initiatives de standardisation IT du Groupe
• Gérer les incidents et crises cybersécurité pour Safran Landing Systems
• Piloter le programme de sensibilisation à tous les niveaux

Garantir la conformité aux réglementations cybersécurité (France, Royaume-Uni et États-Unis) en lien étroit avec les programmes métiers