Responsable des Politiques de Sécurité et des Régulations-Courbevoie

Le Responsable des Politiques de Sécurité et des Régulations pilote la gouvernance des politiques de sécurité en collaboration étroite avec les experts en cybersécurité et supervise la mise en œuvre de la directive NIS2 avec le Responsable Conformité.

1. Mise à jour, publication et maintenance des politiques de sécurité :

   • Documentation : Actualiser les politiques, standards et procédures de sécurité.

   • Diffusion : Assurer la communication et la publication des politiques de sécurité (site web, intranet).

   • Feuille de route : Élaborer une roadmap annuelle pour formaliser ou mettre à jour les politiques, standards et notes de position avec les experts sécurité.

2. Coordination et collaboration :

   • Gouvernance : Organiser des réunions trimestrielles avec les experts et les Responsables Sécurité des Systèmes d’Information (RSSI).

3. Reporting :

   • Rapports réguliers : Préparer des rapports périodiques pour la direction et les comités de pilotage, détaillant l’état du corpus documentaire de sécurité.

4. Conformité à la directive NIS2 :

   • Mise en œuvre et suivi : Superviser la conformité et l’application des pratiques de cybersécurité en accord avec la directive NIS2 de l’Union européenne, en partenariat avec le Responsable Conformité.

   • Tableaux de bord : Produire des tableaux de suivi des actions et des indicateurs de conformité.

Ce rôle garantit le respect des exigences réglementaires définies par le cadre NIS2, visant à renforcer la résilience en cybersécurité des secteurs critiques au sein de l’Union européenne.

Compétences requises pour le poste :

• NIS2 : niveau avancé,

• Gouvernance : expérience confirmée dans la coordination et la gestion des politiques de sécurité

• Politique de Sécurité : maîtrise avancée de l'élaboration, de la mise à jour et de la publication des politiques de sécurité.

• Reporting, KPI, PMO : compétences solides et confirmées en suivi des indicateurs clés de performance, production de rapports réguliers, et gestion de projets.