Directeur de la Sécurité de l'Information

Notre client recherche un Directeur de la Sécurité de l'Information expérimenté et opérationnel pour définir, mettre en œuvre et améliorer continuellement son programme de sécurité d'entreprise. Relevant du VP des TI, ce rôle combine un leadership stratégique avec une exécution opérationnelle couvrant la gouvernance de la cybersécurité, la gestion des risques, la sécurité cloud, la gestion des identités, la conformité et la réponse aux incidents.

Notre client est une entreprise biopharmaceutique innovante et en forte croissance, axée sur le développement de thérapies transformationnelles pour les patients atteints de maladies ophtalmiques et neuro-ophtalmiques. Opérant à l'international dans un secteur hautement réglementé, l'organisation s'appuie sur un environnement technologique moderne, cloud-first, et s'engage à investir dans la cybersécurité, la transformation digitale et l'excellence opérationnelle pour soutenir ses ambitions de croissance à long terme.

Description

Notre client recherche un leader en cybersécurité expérimenté et opérationnel pour définir, mettre en œuvre et améliorer continuellement son programme de sécurité d'entreprise. Relevant du VP des TI, ce rôle combine un leadership stratégique avec une exécution opérationnelle couvrant la gouvernance de la cybersécurité, la gestion des risques, la sécurité cloud, la gestion des identités, la conformité et la réponse aux incidents. Le candidat retenu jouera un rôle crucial dans la protection des actifs numériques de l'organisation, le soutien à la croissance de l'entreprise et l'assurance d'une posture de sécurité robuste dans un environnement fortement réglementé.

• Développer, mettre en œuvre et améliorer continuellement la stratégie de cybersécurité de l'entreprise, en assurant son alignement avec les objectifs commerciaux, les exigences réglementaires et les meilleures pratiques du secteur.
• Diriger les programmes de gouvernance, gestion des risques et conformité en cybersécurité, y compris l'élaboration de politiques, les évaluations des risques, les contrôles internes et la préparation aux audits.
• Être responsable de l'architecture de sécurité couvrant le cloud, l'infrastructure, les applications, les points d'accès et les plateformes de collaboration, avec un fort accent sur les environnements Microsoft 365 et Entra ID.
• Superviser les processus de gestion des identités et des accès (IAM), en garantissant un provisionnement sécurisé des utilisateurs, des contrôles d'accès privilégiés et des normes d'authentification.
• Diriger les opérations de sécurité, y compris la détection des menaces, la gestion des vulnérabilités, la réponse aux incidents et les activités de remédiation en collaboration avec des partenaires internes et externes.
• Gérer les prestataires de services tiers en cybersécurité, y compris les MSSP, consultants en sécurité, sociétés de tests d'intrusion et fournisseurs technologiques.
• Conduire les initiatives de continuité des activités, de reprise après sinistre et de résilience cybernétique pour assurer la préparation opérationnelle et des capacités de récupération rapides.
• Établir et suivre les indicateurs clés de performance (KPI) et métriques en cybersécurité, fournissant des rapports réguliers au niveau exécutif et des recommandations à la direction.
• Promouvoir la protection des données, la confidentialité et les initiatives de sécurité de l'information, en assurant des mesures de protection appropriées pour les données critiques commerciales et de recherche.
• Évaluer les technologies émergentes, y compris les risques et contrôles liés à l'IA, pour garantir une adoption et une gouvernance sécurisées.
• Favoriser une forte culture de cybersécurité via des programmes de sensibilisation, la formation des employés et l'engagement des parties prenantes à travers l'organisation.

Profil

• Diplôme de licence ou master en sécurité de l'information, informatique, technologies de l'information, ingénierie ou domaine connexe.
• Minimum de 10 ans d'expérience progressive en cybersécurité et TI, dont au moins 3 à 5 ans dans un rôle de leadership ou de gestion.
• Expérience avérée dans le développement et l'exécution de programmes de cybersécurité d'entreprise dans des environnements complexes et fortement réglementés.
• Expertise solide en gouvernance de la cybersécurité, gestion des risques, opérations de sécurité, réponse aux incidents et gestion des vulnérabilités.
• Expérience pratique de la sécurisation de Microsoft 365, Entra ID, Azure, des plateformes de protection des points d'accès et des infrastructures cloud.
• Compréhension approfondie de la gestion des identités et des accès, des principes de zéro confiance, de la sécurité réseau et des architectures modernes de cybersécurité.
• Expérience dans la conduite d'audits de sécurité, d'évaluations réglementaires et d'initiatives de conformité alignées sur des cadres tels que ISO 27001, NIST CSF, SOC 2 ou normes similaires.
• Une expérience préalable dans les secteurs pharmaceutique, biotechnologique, de la santé, des dispositifs médicaux ou autres industries réglementées est fortement souhaitée.
• Capacité démontrée à communiquer des sujets techniques et de risques cyber aux dirigeants, membres du conseil d'administration et parties prenantes non techniques.
• Solides compétences en gestion de projets et gestion des fournisseurs, avec une expérience dans la conduite d'initiatives transversales.
• Certifications professionnelles pertinentes telles que CISSP, CISM, CCSP, CRISC ou certifications Microsoft Security sont très appréciées.
• Excellentes compétences en leadership, communication, résolution de problèmes et gestion des parties prenantes, avec la capacité d'influencer la prise de décision à tous les niveaux de l'organisation.

Offre d'emploi

• Package attractif et environnement de travail
• Flexibilité avec 2 jours de télétravail par semaine
• Une opportunité unique de construire, diriger et façonner une fonction cybersécurité en croissance au sein d'une organisation innovante et internationale.
• Exposition directe à la direction exécutive et capacité d'influencer les décisions stratégiques en matière de technologie et de sécurité.
• Responsabilité d'initiatives à fort impact en cybersécurité, conformité et transformation digitale.
• Environnement de travail collaboratif et dynamique valorisant l'innovation, l'amélioration continue et le développement professionnel.
• Exposition aux technologies de pointe, environnements cloud et défis évolutifs de la cybersécurité.
• Package de rémunération compétitif, avantages complets et opportunités attractives de croissance de carrière à long terme.