Chief Information Security Officer (CISO) Saint-Gobain (H/F)

Chief Information Security Officer (CISO) Saint-Gobain (H/F)

Entreprise : COMPAGNIE DE SAINT-GOBAIN

Ville : Courbevoie

Présentation

Rattaché hiérarchiquement au CISO Groupe et fonctionnellement au CDIO Mobility, le CISO Mobility définit et pilote la stratégie de cybersécurité du périmètre Mobility. Il garantit la disponibilité, l'intégrité et la confidentialité des systèmes, données et actifs numériques et industriels, qu'ils soient opérés par les équipes Mobility, le Groupe ou des partenaires externes.

Missions

• Définir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires.
• Consolider la cartographie des risques cyber, mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI, et assurer un reporting régulier auprès des directions concernées.
• Déployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, contrôles périodiques, audits et plans de remédiation, en assurant l'escalade des risques majeurs.
• Intégrer la sécurité dès la conception des projets, plateformes et produits, notamment dans les domaines du cloud, de la data, de l'IA, du digital et des environnements industriels.
• Coordonner les analyses de risques, revues d'architecture, contrôles des tiers, tests d'intrusion et critères de mise en production sécurisée.
• Superviser la sécurité opérationnelle du périmètre : correction des vulnérabilités, déploiement des outils de sécurité, gestion des correctifs, campagnes de recertification des accès et suivi des actions en retard ou des risques résiduels.
• Coordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser l'escalade et la communication en cas d'incident majeur, conduire les retours d'expérience et maintenir un dispositif de crise cyber régulièrement testé.

Profil recherché

Vous disposez d'une expérience significative d'au moins 10 ans dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle.

Vous maîtrisez :

• La gouvernance et la gestion des risques cyber
• La conformité
• L'architecture de sécurité
• La sécurité opérationnelle
• La gestion des incidents et des crises

Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Un anglais courant est indispensable, la maîtrise du français est souhaitée, et toute autre langue pertinente constitue un atout.

Des déplacements ponctuels au niveau mondial (Chine, USA, Europe) sont à prévoir.

Vous savez traduire des problématiques techniques en risques métiers, priorités d'action et décisions compréhensibles par des dirigeants. À l'aise dans des environnements transverses, vous savez influencer sans lien hiérarchique, fédérer des équipes et des communautés, conduire des transformations et piloter des plans de remédiation mesurables.

Reconnu(e) pour votre vision stratégique, votre pragmatisme et votre sens des responsabilités, vous faites preuve d'excellentes capacités de communication, de priorisation et de collaboration avec des interlocuteurs métiers, Digital & IT, industriels et Groupe.

Avantages

Ce poste offre une opportunité unique de contribuer à la stratégie de cybersécurité d'une entreprise de renommée internationale, tout en évoluant dans un environnement dynamique et innovant.