Cyber risk & compliance manager

Vous avez envie d'un nouvel espace pour développer vos compétences, exercer votre esprit d'entreprendre et promouvoir l'expertise technique de nos équipes ?

Pour participer à l'avenir d'un des leaders mondiaux de la transition digitale, industrielle et environnementale auprès des industries, entreprises et collectivités,

EQUANS, nouvelle entité du groupe Bouygues, compte actuellement plus de 90 collaborateurs qui interviennent quotidiennement dans 40 pays au sein de sociétés aux marques locales très fortes comme Bouygues Energy Services, INEO, AXIMA, FABRICOM, SPL Powerlines.

EQUANS, c'est aujourd'hui 18 milliards d'euros de chiffre d'affaires.

Pure Player avec 6 domaines d'expertise : HVAC, Cooling, Facility Management, Digital & ICT, Electrical, Mechanical & Robotics, EQUANS propose des solutions et des services qui répondent aux besoins énergétiques, industriels ou digitaux afin d'améliorer la performance des industries, des villes, des bâtiments. EQUANS possède également une expertise de pointe dans certains secteurs industriels spécifiques (transport public, marine, retail, biotech) et une connaissance fine des processus industriels critiques. EQUANS | Empowering transitions.

EQUANS ambitionne d'être le leader mondial dans un environnement concurrentiel fort en valorisant des savoir-faire techniques et technologiques de pointe toujours plus innovants et performants pour ses clients.

Dans le cadre de sa nouvelle organisation et des défis globaux auxquels EQUANS fait face en matière de cybersécurité, la DIRECTION DES SYSTEMES D'INFORMATION d'EQUANS SAS recherche son (sa):

Poste basé à La Défense

Vous souhaitez rejoindre une entreprise focalisée sur les enjeux climatiques, un environnement international et varié, l'opportunité d'interagir avec des collègues de différentes cultures et de voyager occasionnellement, une équipe Cybersécurité proche du terrain, un SI résolument tourné vers le cloud public, un rapport direct avec le CISO groupe et un fort support du Comité Exécutif sur les enjeux de cybersécurité.

Rattaché(e) au Cyber Expertise and Risk Compliance Director, vous ferez partie de l'équipe Cybersécurité d'EQUANS Corporate, qui est en charge de la définition et de la mise en œuvre de la stratégie globale de cybersécurité pour le périmètre d'EQUANS, avec notamment la mise en œuvre de programmes mondiaux et la coordination des différentes équipes cybersécurité d'EQUANS.

Vous serez chargé de l'amélioration et de la communication du corpus de politiques et des standards de cybersécurité d'EQUANS. Vous serez garant de la définition des rôles et responsabilités en termes de cybersécurité aux différents niveaux de l'organisation. Interlocuteur privilégié de la DSI d'EQUANS sur tous les sujets et questions liés au RGPD, vous êtes en étroite relation avec les autorités CNIL mais aussi nos interlocuteurs ANSSI.

Dans ce cadre, vos principales missions et activités seront notamment de :

1. Consolider les risques cyber identifiés au sein des MBUs et des SLS, et suivre leurs plans de remédiations en lien avec les CISOs de ces périmètres ;
2. Piloter la plateforme de gestion des risques et promouvoir son usage au sein de la communauté « Risk Analyst » via des templates et méthodologie d'analyse de risques standardisés.
3. Piloter la plateforme Third-Party Risk Management et promouvoir son usage ;
4. Effectuer une veille réglementaire sur les réglementations (NIS2, DORA, LPM, etc.) et mener les analyses d'impacts pour la mise en conformité ;
5. Mettre en place et améliorer nos tableaux de bord cyber (NIST) ;
6. Actualiser, promouvoir et conduire le programme de sensibilisation et de formation à la cybersécurité à l'échelle de tout le groupe.

Issu idéalement d'une formation initiale Bac+5 en Informatique/Mathématique/Scientifique, vous présentez une expérience professionnelle d'au moins 7 ans dans des environnements exigeants, complexes et internationaux, et ce dans le domaine de la cybersécurité, en tant que RSSI par exemple.

Vous avez une certification de cybersécurité en cours de validité (CISM, CRISC, CISA) ;

Une bonne connaissance des frameworks liés à la sécurité de l'information et la gestion des risques (ISO/IEC, etc.) est indispensable ;

Vous avez une bonne connaissance de l'informatique, allant des sujets d'infrastructure IT aux applications (ERP, CRM), et avez idéalement exercé un rôle opérationnel IT dans le passé ;

Vous avez une bonne compréhension des outils de cybersécurité ;

Vous savez vous mouvoir dans une organisation décentralisée et multiculturelle avec des niveaux de maturité variables en termes de cybersécurité et d'architecture. Autonome, dynamique, vous faites preuve d'initiative. Vous êtes bon communicant et êtes reconnu(e) pour votre aisance relationnelle, mais aussi votre discrétion.

Vous travaillez en conformité avec les principes éthiques.

Anglais courant et professionnel indispensable.

Déplacements sur le périmètre d'EQUANS à prévoir.

#J-18808-Ljbffr