Cybersécurité gouvernance / Renforcement ProdSec Office

Le besoin

La mission consiste à soutenir le responsable du Bureau ProdSec dans les domaines suivants :

• Gouvernance & Contrôle

• Gestion de l'offre

• Suivi budgétaire & des ressources

• Contrôle et support de la livraison opérationnelle

• Projets & Opérations spéciales

Responsabilités

• Assistance transversale aux équipes de Sécurité de Production en BAU, livraison de projet et situations exceptionnelles

• Respect des normes et standards

• Gouvernance & Contrôle :

  • Définition, mise en œuvre et contrôle du cadre procédural

  • Développement de relations solides avec l'équipe Sécurité de Production du Groupe : garantir que la voix de l'entité soit prise en compte dans les choix techniques stratégiques

Gestion de l'offre

• Promouvoir les services SecOps dans le Groupe et garantir leur bonne livraison

• Surveillance, reporting et revue régulière des services de sécurité et de leur catalogue pour identifier de nouveaux besoins et le niveau de satisfaction

• Définition et accompagnement des coûts/prix et facturation client

• Développement des relations clients

• Responsabilité de bout en bout de la livraison des services SecOps conformément aux engagements clients

Suivi budgétaire & des ressources

• Consolider les besoins annuels et projeter les budgets prévisionnels

• Suivre l'utilisation des budgets et des effectifs mensuellement

• Mettre à jour les descriptions de poste, gérer les processus, assurer un suivi d'activité clair

Contrôle et support de la livraison opérationnelle

• Définition et suivi des indicateurs de performance de livraison

• Contribution à l'élaboration et à la mise en œuvre de feuilles de route

Projets & Opérations spéciales

• Contribution à la conduite de projets SecOps internes :

  • Définition, respect et mise à jour de la feuille de route du projet

  • Définition et suivi du budget du projet

  • Organisation d'ateliers/réunions opérationnels pour garantir l'alignement avec les objectifs du projet

  • Organisation de comités de pilotage et suivi régulier du statut du projet

• Gestion/contribution à la gestion de situations de crise spécifiques

Communication

• Alignement et/ou communication avec d'autres entités du Groupe

Compétences requises

• Challenger les équipes en BAU et livraison de projets

• Services SecOps : IAM, SSO, Sécurité réseau, Gestion des vulnérabilités, DLP, Protection anti-malware, SOC/SIEM/CSIRT

• Référentiel NIST implémenté

Communication et Influence

• Communication adaptée à différentes cibles, garantissant la compréhension du message et de ses bénéfices

• Adaptation et présentation pour susciter l'intérêt

• Préparation d'arguments et de stratégies pour avoir un impact spécifique

• Traduction et communication du plan stratégique en termes compréhensibles