CISO

Activités attendues

Le CISO a un rôle de pilotage et de définition de la stratégie.

La DSI Groupe applique les recommandations du CISO.

Stratégie & gouvernance sécurité

Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers)

Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation

Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale

Opérations de sécurité (SOC/CERT)

Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents)

Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques

Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe

Planifier et piloter les audits de sécurité, les tests d'intrusion

Conformité & réglementation

Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants)

Préparer les certifications et conformités ISO 27001 / NIS2

Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe

Gérer la relation avec les autorités (ANSSI, CNIL)

Data Security & Security by Design

Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement

Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique

Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits

Continuité d'activité & sensibilisation

Lancer les plans de crise concernant les PRA/PCA

Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT

Piloter la veille et la cyber threat intelligence (CTI)

Pilotage des tiers

Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers

Piloter les prestataires SOC, CERT et pentests externes

Accompagne et pilote les incidents Cyber avec le DPO

Taux de couverture EDR / patching sur le parc

Score de maturité sécurité (référentiel NIST / ISO 27001)

Résultats des audits et pentests (nombre de vulnérabilités critiques)

Taux de conformité RGPD et résultats des revues de droits

Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %)

Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

Profil recherché

Temps plein, avec présence au siège Groupe (Paris) selon les besoins de la mission

Astreinte à prévoir en cas d'incident de sécurité majeur

Durée de la prestation : 12 mois à confirmer

Niveau d'expérience attendu du profil proposé : 10 à 15 ans d'expérience en cybersécurité, dont une expérience confirmée de RSSI / CISO en environnement international multi-entités ; la connaissance du secteur événementiel ou B2B est un plus

Anglais courant requis, le Groupe opérant dans plus de 17 pays