Responsable sécurité SI (F/H) (H/F)

💼 Offre d'emploi

Type de contrat

Contrat à durée indéterminée

Durée de travail

35 H (35 H)

Expérience

Expérience exigée de 1 An(s)

Salaire

Permis demandé

Aucune information

📍 Entreprise

Description de l'offre

Le saviez-vous ?



Créateur de l'hypermarché, Carrefour reste fidèle à ses racines tout en se réinventant pour permettre à chacun de mieux manger : plus sain, plus local, plus responsable. Leader mondial de la distribution, nous sommes engagés pour la diversité, la RSE et la transformation digitale, tout en créant un environnement de travail inclusif et stimulant.



Nos atouts pour y parvenir ?



Un réseau multi format, multi métiers avec des collaborateurs passionnés, qui s'engagent, pour réussir la transition alimentaire pour tous.



Bienvenue chez nous !



Carrefour recherche pour sa Direction Cybersécurité un :

Responsable Sécurité SI groupe (F/H)

Vous avez pour mission principale de contribuer à maîtriser les risques liés à la cybersécurité et à garantir la conformité aux réglementations en vigueur dans les pays où Carrefour est implanté.



Son activité se distribue en deux missions principales:



* Mesurer la maturité des entités de Carrefour (G8) au travers d'un référentiel et d'outils dont il a la responsabilité et en déduire des plans d'amélioration
* Piloter des projets de transformation cyber sur l'ensemble des entités (dans certains cas sur un sous-ensemble, par exemple les banques) qui implémentent certains des plans d'amélioration

Vos missions:

* Maintenir et faire évoluer le cadre de mesure de la maturité cyber de Carrefour. Ex : passer d'une base NIST CSF 1.1 à une base 2.0
* Mener les rituels permettant d'évaluer régulièrement la maturité de 15 entités du groupe. Actuellement, le rythme est semestriel
* Identifier les actions majeures d'amélioration de la maturité, sous la forme de projets structurants que chaque entité devrait mettre en place
* Outiller le cadre de mesure pour améliorer la qualité de la remontée et gagner en efficacité
* Mesurer sur chaque entité les risques cyber définis dans la matrice groupe Carrefour
* Connaître les exigences réglementaires en matière de cybersécurité (ex. directives NIS 2 et DORA) et connaître la conformité des entités
* Suivre les grands KPI des entités : budget, ressources, nombre d'incidents, etc.
* Etre en capacité de produire ponctuellement une synthèse sur le niveau de maturité et les enjeux d'une entité tout au long de l'année
* Être perçu comme un relais et une source d'aide par les équipes cybersécurité en pays
* Piloter la mise en œuvre de projets transverses touchant tout ou partie des entités: Exemple : projet de refonte de l'Active Directory. L'implémentation technique est locale donc il n'y pas besoin d'expertise sur les sujets. En revanche, un regard critique est indispensable à la réussite des projets
* Animer ses ressources de pilotage projet (internes et/ou externes). A date, 4,5 ETP
* Rendre compte de l'avancement des projets notamment en produisant des slides de qualité pour les comités sécurité groupe



Informations complémentaires :

* Contrat : CDI
* Poste basé à Massy (91)
* Vous aurez accès aux infrastructures du campus (salle de sport, conciergerie, drive, parking et large choix de restauration).
* Carrefour s'engage pour la santé et le bien-être de ses collaborateurs en leur proposant différents services : une solution gratuite pour faire du sport grâce à l'application Gymlib



Envie de rejoindre l'aventure ?



Chez Carrefour, nous avons à cœur de ne passer à côté d'aucun talent et sommes fiers de compter des équipes représentatives de la société dans son ensemble. Nous encourageons ainsi tous types de profils à postuler à cette offre et garantissons un processus de recrutement dénué de toutes formes de discriminations.
Votre profil :

* Maîtrise de la gestion de projets
* Fort management transversal
* Niveau d'anglais courant
* Très bonnes connaissances en cybersécurité
* Expérience en management hiérarchique
* Bonne compréhension des enjeux et des métiers de Carrefour
* Connaissance approfondie des systèmes d'information et des principes d'architecture
* Connaissances juridiques en droit informatique liées à la sécurité des SI et à la protection des données
* Rigueur
* Leadership
* Agilité
* Sens de l'intérêt général