Notre client est un groupe français de l'énergie, environ 15 000 collaborateurs, présent dans huit pays européens et engagé dans la transformation de ses infrastructures. Classé entité essentielle au titre de NIS2, le groupe a décidé de faire de la cybersécurité une filière à part entière, dotée d'un budget consolidé et d'un mandat de transformation. Le poste est une création.

Le projet : construire la filière cyber du groupe.
Aujourd'hui : des RSSI d'entités compétents mais isolés, des référentiels hétérogènes, une gouvernance à unifier.
Demain : une filière animée, un socle commun, une conformité NIS2 démontrable sur l'ensemble du périmètre, et une voix cyber qui porte au COMEX.
Vous arrivez avec un mandat clair, un sponsor au plus haut niveau et les moyens associés

• Définir et porter la stratégie cybersécurité du groupe et son plan de transformation pluriannuel,
• Animer et faire monter en puissance le réseau des RSSI d'entités (huit pays, une douzaine d'entités),
• Piloter la mise en conformité NIS2 du périmètre et le dialogue avec l'ANSSI (et les autorités locales),
• Consolider et arbitrer le budget cyber groupe, build et run,
• Construire le reporting risque cyber à destination du COMEX et du conseil d'administration,
• Représenter le groupe auprès des instances de place et des partenaires stratégiques.

Vous avez déjà construit ou dirigé une filière cyber à l'échelle d'un groupe multi-entités, ou piloté une transformation cyber d'ampleur comparable.
Votre crédibilité sur le sujet n'est plus à démontrer : c'est votre capacité à embarquer des directions métiers et à porter le sujet devant un COMEX qui fera la différence.
Vous disposez d'un niveau d'anglais courant (vous donnant de vraies capacités à négocier au-delà de présenter une problématique).
Une expérience en environnement industriel ou OIV est un vrai plus.

De déplacements réguliers sont à prévoir au sein des différentes entités du groupe.