Principal Strategic Cybersecurity Advisor (CISO Services) | Conseiller stratégique principal en

Joignez-vous à Hitachi Cyber et jouez un rôle déterminant dans l’élaboration et l’évolution de la stratégie de cybersécurité, de la gouvernance, de la gestion des risques et de la résilience organisationnelle de notre client.

Chef de la sécurité de l’information (CISO) est responsable d’assurer le leadership stratégique, la gouvernance et la supervision du programme de cybersécurité de l’organisation. À titre de principal conseiller auprès de la haute direction, des comités de gouvernance et du conseil d’administration, le CISO est responsable de l’établissement et du maintien d’une stratégie globale de cybersécurité, d’un cadre de gestion des risques et d’un modèle de gouvernance de la sécurité alignés sur les objectifs de l’organisation.

En tant que leader de confiance en cybersécurité, le CISO dirige les initiatives de sécurité de l’organisation, assure la conformité aux exigences réglementaires et collabore étroitement avec les dirigeants, les équipes technologiques et les parties prenantes afin de renforcer la résilience cybernétique.

Ce poste consiste à fournir des services stratégiques de CISO à des organisations clientes et ne correspond pas au rôle de CISO interne de Hitachi Cyber.

Ce que vous ferez :

Stratégie et gouvernance en cybersécurité

• Développer et mettre en œuvre la stratégie de cybersécurité, la feuille de route, le cadre de gouvernance et les politiques de sécurité de l’organisation.
• Agir à titre de principal conseiller en cybersécurité auprès de la haute direction et du conseil d’administration
• Promouvoir l’imputabilité en matière de cybersécurité et les meilleures pratiques au sein de l’organisation.

Gestion des cyberrisques

• Diriger la gestion des cyberrisques à l’échelle de l’entreprise, y compris les évaluations des risques, les analyses de maturité et les plans de remédiation.
• Établir des indicateurs et des mécanismes de reddition de comptes afin de surveiller les risques et la performance du programme de cybersécurité.

Opérations de sécurité, intervention en cas d’incident et conformité

• Superviser les opérations de cybersécurité, notamment la gestion des vulnérabilités, la surveillance des menaces et la réponse aux incidents.
• Diriger la planification de la réponse aux incidents, la gestion de crise et les activités de reprise.
• Assurer la conformité aux réglementations applicables, aux normes de l’industrie et aux cadres de sécurité reconnus.
• Superviser les audits, les évaluations et la correction des écarts de sécurité et de conformité identifiés.

Conseil exécutif et mobilisation des parties prenantes

• Conseiller la haute direction sur les risques, les priorités et les initiatives stratégiques en cybersécurité.
• Préparer les rapports destinés au conseil d’administration et traduire les risques techniques en recommandations d’affaires concrètes.

Développement des affaires et leadership sectoriel

• Appuyer les initiatives stratégiques par l’engagement auprès des clients, le leadership éclairé et la représentation de l’organisation au sein de l’industrie.
• Assurer une veille des menaces émergentes, des nouvelles technologies et des évolutions réglementaires, tout en contribuant aux orientations en matière d’investissements et de transformation de la sécurité.

Si vous vous reconnaissez dans le profil suivant, nous aimerions vous rencontrer :

• Minimum de 10 à 15 ans d’expérience progressive en cybersécurité, en sécurité de l’information, en gestion des risques technologiques ou dans un domaine connexe.
• Une expérience à titre de CISO ou de vCISO.
• Expérience démontrée dans la direction de programmes de cybersécurité au sein d’organisations complexes de moyenne ou grande taille.
• Expérience reconnue dans l’élaboration et la mise en œuvre de stratégies de cybersécurité, de cadres de gouvernance et de programmes de gestion des risques.
• Solide expérience dans l’implantation ou l’exploitation de cadres reconnus (ISMS, NIST et/ou CIS).
• Excellente connaissance pratique des cadres et normes de cybersécurité, notamment ISO 27001/27002, NIST CSF, SOX, COBIT, COSO, PCI DSS, SOC et ITIL/ITSM.
• Certifications privilégiées:
  CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer ou Lead Auditor, CGEIT
• Baccalauréat en…