Responsable Cyber Sécurité F/HROLES & RESPONSABILITES
Vous définissez les bonnes pratiques en termes de sécurité informatique en intégrant les contraintes réglementaires.
Vous alignez les pratiques de Leach International Europe avec les procédures Cyber du groupe.
Vous supervisez les différents outils et processus afin de tenir le réseau et les systèmes conformes.
Les responsabilités s’étendent sur les zones Europe et Asie.
MISSIONS PRINCIPALES
Définir les bonnes pratiques de Sécurité Informatique,
Dresser, en relation avec sa direction la Stratégie en matière de Sécurité Informatique et bâtir les plans d’actions,
S’assurer que les contraintes réglementaires sont respectées,
Mettre en œuvre avec les équipes IT, et travailler en étroite collaboration avec les équipes techniques pour architecturer les systèmes et déployer les outils,
Vulgariser le sujet auprès des utilisateurs finaux, afin de donner au personnel les outils et pratiques permettant d’avoir les bonnes attitudes face aux Cyber Menaces,
Définir, en relation avec sa direction la Stratégie en matière de Sécurité Informatique et bâtir les plans d’actions,
S’assurer que les contraintes réglementaires sont respectées,
Mettre en œuvre avec les équipes IT, et travailler en étroite collaboration avec les équipes techniques pour architecturer les systèmes et déployer les outils,
Vulgariser le sujet auprès des utilisateurs finaux, afin de donner au personnel les outils et pratiques permettant d’avoir les bonnes attitudes face aux Cyber Menaces.
Aligner les pratiques avec les procédures du groupe Transdigm :
Se tenir informé des procédures Transdigm, entre autres la IT-0005 et de ses évolutions,
S’assurer que tous les aspects et impératifs de ces procédures soient suivis et mis en œuvre,
Planifier les actions éventuelles de remédiation et suivre leur achèvement.
Superviser les processus internes et les outils Cyber :
S’assurer que les processus cyber sont suivis, les contrôles présents, les mises à jour faites …
S’assurer que les outils sont fonctionnels partout où cela est nécessaire, remédier au besoin,
Trouver les alternatives et solutions lorsque des impératifs de production sont en conflit avec les règles Cyber
Assurer les relations avec nos partenaires, en particulier avec le SOC,
Assurer une veille technologique
Processus d’audit :
Maintenir les systèmes et processus à niveau et auditables selon les standards attendus par l’entreprise,
Soutenir les processus d’audit (interne, SOX, AirCyber, NIS2, ISO27001, etc …),
Soutenir les évolutions nécessaires à l’acquisition éventuelle de normes ou nouveaux référentiels.
Travailler en collaboration avec tous les services de la société :
S’assurer que les projets sont en phase avec les objectifs de l’entreprise et suivent la stratégie informatique définie.
Défendre les intérêts de la société tout en garantissant les relations avec les fournisseurs
Rédaction :
Tenir à jour la documentation technique en lien avec la sécurité informatique (plans réseau, listes d’exception, cartographies systèmes …)
Tenir à jour la documentation organisationnelle (PSSI, analyse des risques, charte administrateurs, charte utilisateur …)
Amélioration continue :
Être force de proposition pour améliorer les processus, standards et les procédures
Augmenter la valeur ajoutée de la société
Formation : Bac +4/5 ingénieur informatique Systèmes et Réseaux / Cybersécurité
Certification : Idéalement CISM
Compétences Techniques :
Connaissance des systèmes d’information
Connaissance des normes et standards en matière de sécurité informatique
Gestion de projets
Connaissance des métiers de l’Industrie
Organisation / Gestion du temps
Gestion des priorités / Gestion des risques
Connaissance des applications, technologies,
Connaissance du marché de la sous-traitance
Résolution de problème
Savoir-être :
Polyvalence, créativité pour identifier les solutions techniques appropriées,
Anticipation et adaptabilité dans la cadre de la veille technologique,
Autonomie,
Bon communiquant – bon relationnel professionnel en interne et en externe
Bonne gestion du stress
Esprit de proposition et de synthèse
Pédagogue, Travail en équipe,
Attitude positive
Anglais : niveau courant
Maitrise et ouverture sur la culture informatique