Notre client est a la recherche d'un Adjoint IT Risk, Continuity & Security Delivery

Déscription

Dans le cadre de ses activités, notre client est à la recherche d’un adjoint au IT Risk, Continuity et Delivery Manager pour structurer, supporter et assurer la qualité des livrables des projets de sécurité regroupés dans un programme dédié.

Contexte de la mission

L’adjoint au IT Risk, Continuity et Delivery manager rejoindra l’équipe sous la responsabilité du Responsable de Pôle, lui-même rattaché au CISO. Adjoint opérationnel du responsable de pôle, il contribuera à la structuration du dispositif et à la mise en œuvre concrète de ses orientations sur quatre domaines :

• Programme de remédiation sécurité —principalement consacré aux remédiations issues des analyses de risque des projets et processus, des audits et des tests d’intrusion.
• Centre d’expertise sécurité — conseil et expertise sécurité au service des projets de l’entreprise.
• Gestion des risques IT non liés à la sécurité — obsolescence, licences et autres risques opérationnels IT.
• DRP IT — plan de reprise des activités informatiques.

La mission vise, entre autres, à transformer les orientations du responsable de pôle en un programme structuré, piloté et délivré, avec des réductions de risque mesurables et un reporting adapté aux instances de gouvernance.

Tâches principales

• Structuration et pilotage du programme — cadrer et séquencer les activités des quatre domaines ; construire et maintenir une roadmap consolidée avec les architectes, organiser les priorités, les dépendances et l’architecture des activités.
• Pilotage opérationnel et encadrement — piloter l’exécution quotidienne et encadrer fonctionnellement des chefs de projet chargés du suivi détaillé. Réaliser les arbitrages opérationnels délégués, soumettre les arbitrages structurants au responsable et reprendre ponctuellement 1 à 2 projets en direct en cas de surcharge ou d’indisponibilité. Assurer le coaching et le suivi des chefs de projet, architectes et ingénieurs DET du pôle.
• Constitution des équipes — piloter, avec l’appui des architectes, le recrutement des ingénieurs sécurité affectés aux projets et rattachés aux équipes infrastructure ; organiser leur intégration et leur montée en charge.
• Reporting et gouvernance — préparer le reporting au CISO, au Comité de Direction et à la CWaPE ; maintenir un tableau de bord synthétique orienté réduction du risque et une gouvernance légère, avec un comité d’arbitrage périodique.
• Réduction progressive du risque — organiser les vagues de réalisation pour obtenir des réductions de risque mesurables au fil de l’avancement, en s’appuyant sur les analyses de risque, audits et tests d’intrusion existants.
• Pré-analyse des audits et tests d’intrusion — examiner les constats, clarifier les recommandations avec les experts, identifier les actions de remédiation et préparer leur intégration priorisée dans le programme.
• Contrôle qualité des activités et des livrables — définir, dès le cadrage, les critères d’acceptation et les points de contrôle. Organiser les revues des livrables avec les chefs de projet, architectes et experts ; vérifier leur complétude, leur cohérence et leur conformité aux exigences validées. Contrôler les preuves de tests et de remédiation avant de proposer la réception ou la clôture. Suivre les écarts, faire mettre en œuvre les actions correctives et vérifier leur résolution. Consolider les indicateurs de qualité et alerter le responsable de pôle sur les écarts majeurs ; faire prononcer les validations par les responsables habilités.

Mode de fonctionnement

Chaque chantier est cadré avec le responsable interne de la continuité dans une charte de projet précisant le périmètre, le budget, les jalons, les critères de fin de réalisation et de qualité, ainsi que les mesures attendues. Après validation, le consultant dispose d’une autonomie élevée pour l’exécution et les arbitrages opérationnels dans ce cadre. Tout changement significatif de périmètre, dépassement ou arbitrage structurant est soumis au responsable interne et donne lieu à une révision de la charte.

Tâches principales et résultats attendus

Interfaces et limites du périmètre Les interfaces principales sont le responsable du delivery sécurité au quotidien, le CISO, les architectes sécurité et infrastructure, les chefs de projet et les équipes infrastructure. Les interactions avec le PMO, les achats et les RH sont à confirmer selon l’organisation retenue.

Résultats attendus à 12 mois

• Programme et remédiations — roadmap consolidée des domaines priorisés avec les architectes et approuvée ; réduction des risques mesurable, vague après vague.
• Équipe et gouvernance — équipe recrutée, intégrée et opérationnelle ; chefs de projet encadrés mais autonomes sur le suivi détaillé ; reporting CISO, Comité de Direction et CWaPE installé, avec les indicateurs clés à convenir.
• Qualité — critères d’acceptation définis, revues documentées, preuves de validation disponibles et écarts suivis jusqu’à leur résolution ou à une décision formalisée du responsable habilité.

Profil recherché

Les compétences techniques

• Connaissances et expériences dans les technologies et architectures de sécurité (PAM, WAF, EDR, SIEM/SOC, Tenable…)
• Connaissances et expériences des architectures d'infrastructure (Cloud & OnPrem)
• Connaissances et expériences des architectures OT (SCADA, GIS)
• Connaissances et expériences des architectures SAP
• Certification CISSP
• Connaissances ISO 27001 et NIS2
• Experiences en cryptographie / PKI
• Exigence linguistique: Niveau de anglais B2 sur l'échelle européenne CEFR
• Exigence linguistique: Niveau de français C2 sur l'échelle européenne CEFR
• Expérience confirmée dans la coordination d’activités de sécurité et dans la gestion des roadmaps, des budgets et du reporting aux instances de direction
• Expérience dans le secteur de l’énergie ou un environnement réglementé ; des enjeux SIEM/SOC, souveraineté et sécurité physique.
• Expérience en continuité IT et DRP
• Expérience en encadrement de chefs de projet et des équipes pluridisciplinaires en sécurité ; compréhension des analyses de risque, audits et tests d’intrusion pour piloter les remédiations et leur contribution à la réduction du risque.
• Expérience en contrôle qualité des projets de sécurité : critères d’acceptation, revues de livrables, suivi des tests, traçabilité des validations et traitement des écarts.

D’un point de vue compétences « soft skills », il est attendu du consultant :

• Leadership et coopération — fédérer sans lien hiérarchique, accompagner les équipes et dialoguer avec les experts comme avec la direction.
• Rigueur et autonomie — structurer les activités, exercer un regard critique sur la qualité, décider dans le cadre délégué et alerter au bon niveau.
• Pragmatisme et communication — prioriser selon le risque, rechercher des résultats concrets et présenter clairement l’avancement, les difficultés et les décisions attendues.