Cdi - responsable de projets cyber (profil expérimenté) - f/h

Basé sur notre site de Toulon-Ollioules, Direction Cybersécurité, les missions principales du responsable cyber programme sont les suivantes :

· Assurer la déclinaison de la stratégie et de la politique cyber (Business Management System, Référentiel Normatif et Technique, Politique SSI,…) de Naval Group au sein du programme en définissant le référentiel Cyber relatif aux processus applicable au programme, au produit objet du programme et à l’ensemble des infrastructures de Naval Group et pour finir à la supply chain.

· Cartographier le risque Cyber sur l’ensemble des moyens de production du programme (infrastructures, plate-forme, supply chain, personnel…)

· Mettre en place un plan d’actions Cyber et les audits permettant de réduire les risques Cyber, garantir le respect de la politique cyber défini ainsi que l’alignement des solutions proposées avec la politique cyber du groupe.

· Suivre l’évolution du programme, mettre en place et entretenir un ensemble de KPI à destination de la Direction Cyber et du programme.

· Assurer un rôle de conseiller technique Cyber auprès du Directeur de Programme. Le RCP représente Naval Group auprès des instances techniques traitant de cybersécurité, promeut l’image et les réalisations de Naval Group dans le domaine Cyber. Il garantit la cohérence cyber de l’ensemble des opérations au niveau des produits tant dans les phases de neuvage que dans les phases de maintenance.

· Contribuer au développement du business CYBER sur le programme.

· Alerter la Direction Cyber en cas d’événement ou de risques jugés significatifs en matière de cybersécurité, et proposer des solutions pour les mitiger.

· Superviser, en relais du CERT, le traitement sur le programme relatif aux incidents CYBER et aux vulnérabilités critiques remontés par les fournisseurs,

· Assurer la capitalisation des bonnes pratiques cyber au travers de l’adaptation du Business management system et/ou Référentiel Normatif Technique et/ou de l’écriture de directives à l’attention des directions concernées.