CDINiort, France
Responsable Sécurité / Expert Cybersécurité - NIORT
Hybride
Dans ce cadre, l’entité recherche un Responsable Sécurité / Expert Cybersécurité chargé d’assurer le pilotage de la sécurité d’un portefeuille d’applications et d’accompagner une ou plusieurs directions métiers dans la maîtrise de leurs risques cyber.
La Société devra fournir les prestations suivantes :
Sécurité du patrimoine applicatif
• Assurer le rôle de référent sécurité auprès des directions métiers et des responsables applicatifs.
• Définir et promouvoir les exigences de sécurité applicables au patrimoine applicatif.
• Accompagner les projets et évolutions applicatives dans une démarche de Security by Design.
• Participer à la validation des choix d’architecture et des solutions techniques sous l’angle cybersécurité.
• Veiller à l’application des politiques, standards et bonnes pratiques de sécurité du Groupe.
Gestion des risques et de la conformité
• Réaliser et piloter les analyses de risques cyber des projets et applications selon les méthodologies en vigueur (EBIOS RM ou équivalent).
• Identifier, qualifier et suivre les risques résiduels jusqu’à leur traitement ou leur acceptation.
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et normatives applicables.
• Préparer les dossiers de décision et d’arbitrage relatifs aux risques cyber.
Évaluation et sécurisation des tiers
• Piloter les évaluations de sécurité des fournisseurs, prestataires et solutions externes.
• Participer aux analyses de risques liées à l’externalisation et au recours à des services Cloud ou SaaS.
• Accompagner les métiers dans la sécurisation des relations avec les tiers stratégiques.
• Assurer le suivi des plans d’actions associés aux évaluations de sécurité.
Gouvernance et reporting
• Assurer le suivi des indicateurs de cybersécurité du périmètre.
• Produire les reportings destinés aux instances de gouvernance, comités de direction et comités risques.
• Présenter régulièrement l’état des risques, des vulnérabilités, des plans d’actions et de la conformité du patrimoine.
• Contribuer à la sensibilisation des parties prenantes et à la diffusion de la culture cybersécurité.
Compétences attendues
• Solide expérience en gouvernance de la cybersécurité et gestion des risques.
• Expertise en Security by Design et sécurisation d’applications.
• Maîtrise des méthodologies d’analyse de risques, notamment EBIOS RM.
• Connaissance des référentiels de sécurité (ISO 27001, NIST, CIS Controls, OWASP, etc.).
• Capacité à interagir avec des interlocuteurs métiers, IT, risques et direction.
• Excellentes capacités de synthèse, de communication et de présentation en comité de gouvernance.
Cette mission requiert un profil autonome, capable de combiner expertise cybersécurité, accompagnement métier, gestion des risques et reporting exécutif auprès des instances de décision.
Informations de la mission :
La Société devra fournir les prestations suivantes :
Sécurité du patrimoine applicatif
• Assurer le rôle de référent sécurité auprès des directions métiers et des responsables applicatifs.
• Définir et promouvoir les exigences de sécurité applicables au patrimoine applicatif.
• Accompagner les projets et évolutions applicatives dans une démarche de Security by Design.
• Participer à la validation des choix d’architecture et des solutions techniques sous l’angle cybersécurité.
• Veiller à l’application des politiques, standards et bonnes pratiques de sécurité du Groupe.
Gestion des risques et de la conformité
• Réaliser et piloter les analyses de risques cyber des projets et applications selon les méthodologies en vigueur (EBIOS RM ou équivalent).
• Identifier, qualifier et suivre les risques résiduels jusqu’à leur traitement ou leur acceptation.
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et normatives applicables.
• Préparer les dossiers de décision et d’arbitrage relatifs aux risques cyber.
Évaluation et sécurisation des tiers
• Piloter les évaluations de sécurité des fournisseurs, prestataires et solutions externes.
• Participer aux analyses de risques liées à l’externalisation et au recours à des services Cloud ou SaaS.
• Accompagner les métiers dans la sécurisation des relations avec les tiers stratégiques.
• Assurer le suivi des plans d’actions associés aux évaluations de sécurité.
Gouvernance et reporting
• Assurer le suivi des indicateurs de cybersécurité du périmètre.
• Produire les reportings destinés aux instances de gouvernance, comités de direction et comités risques.
• Présenter régulièrement l’état des risques, des vulnérabilités, des plans d’actions et de la conformité du patrimoine.
• Contribuer à la sensibilisation des parties prenantes et à la diffusion de la culture cybersécurité.
Compétences attendues
• Solide expérience en gouvernance de la cybersécurité et gestion des risques.
• Expertise en Security by Design et sécurisation d’applications.
• Maîtrise des méthodologies d’analyse de risques, notamment EBIOS RM.
• Connaissance des référentiels de sécurité (ISO 27001, NIST, CIS Controls, OWASP, etc.).
• Capacité à interagir avec des interlocuteurs métiers, IT, risques et direction.
• Excellentes capacités de synthèse, de communication et de présentation en comité de gouvernance.
Cette mission requiert un profil autonome, capable de combiner expertise cybersécurité, accompagnement métier, gestion des risques et reporting exécutif auprès des instances de décision.
Informations de la mission :
- Début de mission : 02/11/2026
- Durée : 6 mois
- Date de publication : 21/10/2026
- Date limite de candidature : 30/10/2026
Compétences recherchées
Security by Design (Indispensable)EBIOS RM (Indispensable)ISO 27001 (Indispensable)NIST (Indispensable)CIS Controls (Indispensable)OWASP (Indispensable)Cloud (Indispensable)SaaS (Indispensable)sécurité applicative (Indispensable)analyses de risques (Indispensable)reporting (Indispensable)Gouvernance cybersécurité (Indispensable)Gestion des risques (Indispensable)Communication et présentation (Indispensable)
Intéressé(e) ?
Rejoignez l'équipe et participez à nos projets ambitieux.