Senior Cybersecurity Governance Lead – IT & OT

act digital EMEA - Alter Solutions; Nanterre; On-site; EUR 70,000 - 100,000; Full time

Job summary

act digital France recherche un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance des systèmes d’information IT et OT industriels.

Vous pilotez les politiques de sécurité, les analyses de risques (EBIOS/NIS2), les audits et la conformité ISO 27001/27005, et vous communiquez efficacement avec le COMEX, tout en assurant la sensibilisation des équipes et le reporting.

Qualifications

• Minimum 5 ans d'expérience en cybersécurité, dont ≥3 ans en pilotage SSI.
• Solide maîtrise des référentiels ISO 27001/27005, EBIOS RM, NIS2, LPM, NIST et IEC 62443.
• Bonne compréhension des problématiques de cybersécurité dans des environnements IT et OT / industriels.
• Expérience en gouvernance SSI, gestion des risques, audits et conformité.
• Capacité à interagir avec des interlocuteurs de haut niveau et à présenter des sujets SSI en COMEX.
• Très bonnes capacités de rédaction, de synthèse et d’animation.
• Anglais professionnel / avancé.
• Certifications appréciées : CISSP, EBIOS Risk Manager.

Responsibilities

• Gouvernance et pilotage SSI: déclinaison de la PSSI, rédaction et mise à jour des politiques, standards et procédures, suivi des plans d'action, KPI et animation des comités SSI.
• Sécurité des projets: revues de sécurité ISP / Security by Design et analyses SSI.
• Gestion des tiers: évaluation de la sécurité des fournisseurs et suivi des clauses contractuelles.
• Gestion des risques: analyses de risques selon EBIOS RM et suivi des risques résiduels, contribution à l'homologation des systèmes.
• Conformité et audits: suivi des exigences NIS2, LPM, ISO 27001/27005, NIST et IEC 62443; gestion des écarts et plans d'action.
• Opérations et incidents: suivi des vulnérabilités et coordination SOC/CERT.
• Sensibilisation SSI: campagnes et formations internes.

Job description

act digital France recherche un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance des systèmes d’information IT et OT industriels.

Vous pilotez les politiques de sécurité, les analyses de risques (EBIOS/NIS2), les audits et la conformité ISO 27001/27005, et vous communiquez efficacement avec le COMEX, tout en assurant la sensibilisation des équipes et le reporting.