Cybersecurity Project Director / CISO as a Service

Gouvernance & Stratégie Cybersécurité

• Définir, piloter et mettre en œuvre la stratégie cybersécurité de l'organisation en cohérence avec les objectifs métiers et les enjeux réglementaires (NIS2, DORA, RGPD, ISO 27001).

• Élaborer et maintenir la politique de sécurité du système d'information (PSSI) et assurer son déploiement opérationnel.

• Conduire les analyses de risques (EBIOS RM, ISO 27005) et définir les plans de traitement associés en lien avec les directions métiers.

• Assurer le rôle de CISO as a Service auprès de plusieurs clients ou entités : interlocuteur de confiance sur les enjeux de sécurité au niveau Direction.

• Définir et superviser la feuille de route cybersécurité pluriannuelle, prioriser les investissements et les initiatives de transformation.

Pilotage de Projets & Service Delivery

• Diriger des programmes de transformation cybersécurité d'envergure (migration cloud sécurisée, Zero Trust, SOC as a Service, IAM/PAM, SIEM, etc.).

• Assurer le pilotage bout-en-bout des projets de sécurité : cadrage, planification, suivi budgétaire, gestion des risques projet et reporting aux instances dirigeantes.

• Garantir la qualité et la continuité des services de sécurité managés (MDR, SOC, Threat Intelligence) en tant que Service Delivery Leader.

• Définir les SLA/OLA des services de sécurité et s'assurer de leur respect par les équipes internes et les prestataires.

• Mettre en place les indicateurs de performance (KPI/KRI) et animer les comités de pilotage (COPIL) et de suivi opérationnel.

Management & Relation Client:

• Manager et encadrer des équipes pluridisciplinaires de consultants, ingénieurs et analystes cybersécurité (équipes de 3 à 10+ personnes).

• Jouer le rôle d'interlocuteur principal (SPOC) pour les clients et les parties prenantes internes sur les sujets de sécurité.

• Animer les comités de sécurité, les revues de direction et assurer le reporting exécutif (COMEX, CODIR, CA).

• Accompagner les clients dans la montée en maturité cybersécurité : réalisation de diagnostics, plans d'action, roadmaps et suivi des progrès.

• Coordonner les réponses aux appels d'offres (RFP/RFI) et contribuer au développement commercial des offres de sécurité managées.

Conformité, Audit & Gestion de Crise :

• Piloter les démarches de certification et de conformité : ISO 27001, SOC 2, HDS, PCI-DSS, NIS2, DORA.

• Superviser les audits de sécurité (tests d'intrusion, revues de code, audits d'architecture) et assurer le suivi des recommandations.

• Définir et maintenir le plan de gestion de crise cyber (PCA/PRA) et organiser des exercices de simulation (Red Team, tabletop exercises).

• Coordonner la réponse aux incidents de sécurité majeurs (CSIRT) et assurer la communication de crise auprès des parties prenantes.

Compétences Techniques

• Gouvernance & Frameworks : ISO 27001/27005, NIST CSF, EBIOS RM, MITRE ATT&CK, CIS Controls, DORA, NIS2, RGPD.

• Architecture de Sécurité : Zero Trust, SASE, Defense-in-Depth, micro-segmentation, cloud security (AWS, Azure, GCP).

• Opérations de Sécurité : SOC, SIEM (Splunk, Microsoft Sentinel, QRadar), EDR/XDR, Threat Intelligence, Threat Hunting.

• IAM / PAM : gestion des identités et des accès à privilèges, SSO, MFA, CyberArk, SailPoint, Okta.

• Gestion de Projets : PRINCE2, PMP, méthodes Agile/SCRUM ; maîtrise des outils de pilotage (JIRA, MS Project, Confluence).

• Cloud & DevSecOps : sécurisation des environnements hybrides, containers (Kubernetes, Docker), pipelines CI/CD sécurisés.

Compétences Transverses

• Leadership affirmé et capacité à fédérer des équipes techniques et non-techniques autour d'une vision commune de la sécurité.

• Excellentes aptitudes de communication orale et écrite : présentation exécutive, vulgarisation des enjeux cyber pour des publics non techniques.

• Orientation résultats, sens de la priorisation et capacité à gérer simultanément plusieurs missions clients ou projets complexes.

• Forte capacité d'adaptation et de résilience dans des environnements en transformation rapide ou en situation de crise.

• Sens commercial et aptitude à co-construire des offres de services avec les équipes avant-vente et les directions métiers.

• Diplôme Bac+5 en informatique, cybersécurité, ingénierie des systèmes ou équivalent (Grande École, Master spécialisé).

• Certifications obligatoires ou fortement souhaitées : CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor.

• Certifications complémentaires appréciées : CRISC, CDPSE, AWS Security Specialty, AZ-500, CCSP, PMP / PRINCE2, ITIL.

• Toute expérience en tant que RSSI/CISO en entreprise ou en tant que consultant senior dans un cabinet spécialisé (conseil, audit, intégration) est un atout majeur.

• Français : courant.