Vous définissez et pilotez la stratégie cybersécurité de CDC Informatique, en cohérence avec les orientations de la Caisse des Dépôts et de la filière SI Groupe. Vous contribuez à la protection des données, des systèmes d'information, des services numériques et des activités critiques de l'entreprise.

Véritable référent(e) stratégique, vous apportez à la Direction une vision globale de l'exposition aux risques cyber et éclairez les décisions en conciliant sécurité, continuité d'activité, conformité, souveraineté numérique, innovation et performance opérationnelle.

A ce titre, vous :

1-Définissez la stratégie et la gouvernance cybersécurité

• Élaborez la feuille de route cybersécurité et son plan de transformation 
• Déclinez les politiques, référentiels et plans d'actions 
• Animez les instances de gouvernance et développez la culture cybersécurité au sein de l'organisation

2-Pilotez les risques et le contrôle

• Maintenez la cartographie des risques, actifs critiques et dépendances majeures 
• Émettez des avis de sécurité sur les projets et transformations
• Organisez les contrôles, suivez les plans de remédiation et contribuez aux audits

3-Supervisez la gestion des incidents et la résilience

• Pilotez les dispositifs de surveillance, détection et réponse aux incidents en lien avec le SOC et le CERT 
• Coordonnez les réponses aux crises cyber majeures 
• Contribuez aux stratégies de continuité et de reprise d'activité et pilotez les exercices de résilience

4-Accompagnez les transformations technologiques

• Intégrez la sécurité dès la conception des projets, architectures, solutions cloud, usages data et IA 
• Évaluez les risques liés aux nouvelles technologies et aux services numériques critiques 
• Veillez à la maîtrise des identités, accès, configurations et flux sensibles

5-Maîtrisez les risques liés aux tiers et assurez la conformité

• Définissez le cadre d'évaluation des fournisseurs et prestataires stratégiques
• Intégrez les enjeux de souveraineté numérique et de dépendance technologique
• Pilotez la conformité aux exigences réglementaires (notamment DORA), préparez audits et contrôles, et assurez une veille permanente des menaces et évolutions réglementaires

Par votre expertise et votre leadership, vous êtes un acteur clé de la résilience et de la transformation numérique de CDC Informatique.

Hard skills :

• Titulaire d'une formation supérieure (école d'ingénieur, université ou équivalent).
• Au moins 5 ans 'expérience sur un poste similaire. Solide expérience des systèmes d'information, de la cybersécurité et de la gestion des risques.
• Maîtrise professionnelle de l'anglais.
• Allier vision stratégique, expertise technologique, culture du risque et leadership, tout en étant en mesure d'intervenir efficacement en situation de crise.
• Expérience significative dans les systèmes d'information et la cybersécurité, dont plusieurs années à des fonctions de direction ou de responsabilité équivalente. Vous avez piloté une fonction cybersécurité au sein d'environnements complexes, critiques ou réglementés et disposez d'une expérience avérée de la gestion d'incidents majeurs, de la continuité d'activité et de la gestion de crise.
• Maîtrise des dispositifs de gouvernance cyber, d'analyse des risques, de contrôle et savez dialoguer avec des instances dirigeantes. Votre capacité à arbitrer entre risques, enjeux métiers, coûts, délais, souveraineté numérique et contraintes réglementaires est reconnue. Manager confirmé(e), vous savez fédérer des équipes pluridisciplinaires et piloter des partenaires externes.
• Une connaissance du secteur public, des services financiers ou d'environnements à fortes exigences de confiance constitue un atout.
• Une expérience des enjeux liés au cloud, à la protection des données, à l'intelligence artificielle ou aux fournisseurs stratégiques sera appréciée.
• Les certifications CISSP, CISM, ISO 27001, EBIOS RM ou équivalentes constituent un plus.

Soft skills : 

• Excellentes qualités relationnelles
• Leadership
• Pragmatisme
• Esprit d'analyse
• Pédagogie
• Vous êtes capable de porter des décisions et des alertes avec discernement tout en accompagnant efficacement le changement

Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !