Cyber risk & compliance manager

Vous avez envie dun nouvel espace pour développer vos compétences, exercer votre esprit dentreprendre et promouvoir lexpertise technique de nos équipes ?

Pour participer à lavenir dun des leaders mondiaux de la transition digitale, industrielle et environnementale auprès des industries, entreprises et collectivités,

REJOIGNEZ EQUANS

EQUANS, nouvelle entité du groupe Bouygues compte actuellement plus de 90 collaborateurs qui interviennent quotidiennement dans 40 pays au sein de sociétés aux marques locales très fortes comme Bouygues Energy Services, INEO, AXIMA, FABRICOM, SPL Powerlines.

EQUANS cest aujourdhui 18 milliards d de chiffre daffaires.

Pure Player avec 6 domaines dexpertise HVAC/ Cooling/ Facility Management/ Digital & ICT/ Electrical/ Mechanical & Robotics, EQUANS propose des solutions et des services qui répondent aux besoins énergétiques, industriels ou digitaux afin daméliorer la performance des industries, des villes, des bâtiments. EQUANS possède également une expertise de pointe dans certains secteurs industriels spécifiques (transport public, marine, retail, biotech) et une connaissance fine des processus industriels critiques. EQUANS | Empowering transitions

EQUANS ambitionne dêtre le leader mondial dans un environnement concurrentiel fort en valorisant des savoir-faire techniques et technologiques de pointe toujours plus innovants et performants pour ses clients.

Dans le cadre de sa nouvelle organisation et des défis globaux auxquels EQUANS fait face en matière de cybersécurité, la DIRECTION DES SYSTEMES DINFORMATION dEQUANS SAS recherche son (sa):

Risk and Compliance Manager (H/F)

Poste basé à La Défense

Vous souhaitez rejoindre une entreprise focalisée sur les enjeux climatiques, un environnement international et varié, lopportunité dinteragir avec des collègues de différentes cultures et de voyager occasionnellement, une équipe Cybersécurité proche du terrain, un SI résolument tourné vers le cloud public, un rapport direct avec le CISO group et un fort support du Comité Exécutif sur les enjeux de cybersécurité.

Rattaché(e) au Cyber Expertise and Risk Compliance Director, vous ferez partie de léquipe Cybersécurité dEQUANS Corporate, qui est en charge de la définition et de la mise en œuvre de la stratégie globale de cybersécurité pour le périmètre dEQUANS, avec notamment la mise en œuvre de programmes mondiaux et la coordination des différentes équipes cybersécurité dEQUANS.

Vous serez chargé de lamélioration et de la communication du corpus de politiques et des standards de cybersécurité dEQUANS. Vous serez garant de la définition des rôles et

responsabilités en termes de cybersécurité aux différents niveaux de lorganisation. Interlocuteur privilégié de la DSI dEQUANS sur tous les sujets et questions liés au RGPD, vous êtes en étroite relation avec les autorités CNIL mais aussi nos interlocuteur ANSSI.

Dans ce cadre, vos principales missions et activités seront notamment de :

1. Consolider les risques cyber identifiés au sein des MBUs et des SLS, et suivre leurs plans de remédiations en lien avec les CISOs de ces périmètres ;
2. Piloter la plateforme de gestion des risques et promouvoir son usage au sein de la communauté « Risk Analyst » via des templates et méthodo dAnalyse de risques standardisés.
3. Piloter la plateforme Third- Party Risk Management et promouvoir son usage ;
4. Effectuer une veille régulatoire sur les réglementations (NIS2, DORA, LPM etc.) et mener les analyses dimpacts pour la mise en conformité ;
5. Mettre en place et améliorer nos tableaux de bord cyber (NIST) ;
6. Actualiser, promouvoir et conduire le programme de sensibilisation et de formation à la cybersécurité à léchelle de tout le groupe.

Issu idéalement dune formation initiale Bac+5 en Informatique/Mathématique/Scientifique, vous présentez une expérience professionnelle dau moins 7 ans dans des environnements exigeants, complexes et internationaux, et ce dans le domaine de la cybersécurité, en tant que RSSI par exemple.

Vous avez une certification de cybersécurité en cours de validité (CISM, CRISC, CISA) ;

Une bonne connaissance des frameworks liés à la sécurité de linformation et la gestion des risques (ISO/IEC, et ) est indispensable ;

Vous avez une bonne connaissance de linformatique, allant des sujets dinfrastructure IT aux applications (ERP, CRM), et avez idéalement exercé un rôle opérationnel IT dans le passé ;

Vous avez une bonne compréhension des outils de cybersécurité ;

Vous savez vous mouvoir dans une organisation décentralisée et multiculturelle avec des niveaux de maturité variables en termes de cybersécurité et darchitecture. Autonome, dynamique, vous faites preuve dinitiative. Vous êtes bon communicant et êtes reconnu(e) pour votre aisance relationnelle, mais aussi votre discrétion.

Vous travaillez en conformité avec les principes éthiques

Anglais courant et professionnel indispensable

Déplacements sur le périmètre dEQUANS à prévoir.