Directeur de programme cybersécurité

La mission

Notre client dans le secteur de la pharmaceutique recherche un directeur de programme cyber.

Le Directeur de Programme Cyber pilote la définition, la réalisation et le suivi d'un portefeuille de projets et d'initiatives liés à la cybersécurité. Il propose de nouveaux sujets et garantit la livraison des projets conformément aux attentes des sponsors. Il s'appuie sur des équipes projet, tout en pouvant prendre directement en charge certains projets en cas d'attente ou de défaillance d'un chef de projet ou d'un expert technique.

Il conseille les sponsors sur les sujets de cybersécurité et de résilience, assure la cohérence stratégique du programme et son alignement avec les évolutions du groupe, et veille à la création de valeur pour les métiers dans un contexte international.

Principales responsabilités

• Définir, aligner et mettre en œuvre la stratégie cyber en cohérence avec les besoins validés par les sponsors
• Établir et animer la gouvernance du programme : comités de pilotage, reporting au COMEX et suivi budgétaire
• Veiller à la conformité avec NIS2, le RGPD, NIST CSF et les standards internes
• Structurer et piloter un portefeuille de projets cyber : renforcement de l'AD, IAM, workflows de remédiation et de durcissement, résilience, gestion des mots de passe, chiffrement des mails, sauvegarde et reprise, Zero Trust et sensibilisation des utilisateurs
• Coordonner les équipes internes, partenaires et prestataires : consultants, chefs de projet externes, intégrateurs, ESN et éditeurs
• Maîtriser les délais, les coûts, la qualité et les risques du programme
• Définir et suivre des indicateurs KPI/KRI et des tableaux de bord à destination de la direction
• Mettre en place et diffuser les outils de gestion de programme au sein des projets
• Communiquer régulièrement auprès des exécutifs sur l'avancement, les risques et les réussites du programme

Environnement technique

• Cybersécurité : gouvernance, contrôles technologiques, résilience, IAM, Zero Trust
• Réglementations et référentiels : NIS2, RGPD, NIST CSF
• Pilotage : KPI/KRI, PMO, gestion de programme

Profil recherché

Expérience

• Minimum 15 ans d'expérience en cybersécurité, dont au moins 5 ans dans le pilotage de projets ou programmes cyber ou IT
• Expérience réussie dans un environnement international et réglementé, notamment en pharmacie, finance, défense ou industrie critique
• Expertise en gestion budgétaire et en management transverse
• Formation Bac+5 en informatique, cybersécurité, gestion de projet ou de programme, ou équivalent

Compétences techniques

• Maîtrise des concepts et solutions de cybersécurité, notamment la gouvernance, les contrôles technologiques et la résilience
• Compétences solides en gestion de projet, PMO et gestion des risques
• Certifications en gestion de projet ou en sécurité appréciées

Langues : français et anglais.

Conditions

Localisation : Paris, avec 2 jours de télétravail par semaine. Démarrage souhaité dès que possible. Mission freelance.

Compétences indispensables : direction de programmes de cybersécurité, gouvernance et stratégie cyber, gestion de portefeuille de projets et PMO, gestion budgétaire et des risques, conformité NIS2, RGPD, NIST CSF, leadership et communication en français et en anglais. Un plus : certifications en gestion de projet ou en sécurité.