Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

CDI à Paris · 2 jours de télétravail par semaine.
Rémunération fixe jusqu’à 100 k€ bruts annuels selon profil, plus 25 % de bonus.

Votre prochain défi

OD Consulting recrute pour son client, un groupe international, un Information Security Manager pour piloter la cybersécurité de son périmètre Supply Chain. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Ce périmètre repose sur un écosystème technologique critique et interconnecté : gestion des fournisseurs, traçabilité, prévisions, planification industrielle, logistique et distribution. Vous contribuez à sécuriser ces activités dans un contexte de transformation digitale et de coopération avec de nombreux partenaires.

Votre mission

Rattaché à la direction cybersécurité en charge des entités digitales et des opérations internationales, vous définissez, déployez et pilotez la stratégie cybersécurité du périmètre Supply Chain. Vous travaillez avec les équipes métiers et technologiques pour concilier sécurité, performance opérationnelle et innovation.

Vos responsabilités

Manager et faire progresser l’équipe. Encadrer six Security Officers, accompagner leur développement et leur montée en compétences, encourager le partage de connaissances et contribuer à la communauté cybersécurité du groupe.
Déployer le programme de sécurité. Adapter la politique de sécurité aux spécificités de la Supply Chain, traduire la stratégie en plans d’action opérationnels, superviser le déploiement et l’exploitation des outils de sécurité et piloter l’atteinte des objectifs.
Piloter les incidents et les vulnérabilités. Participer aux investigations lors d’incidents critiques, structurer les playbooks de réponse, coordonner les plans de remédiation et organiser des exercices de gestion de crise cyber.
Maîtriser les risques et la conformité. Accompagner les métiers et les équipes digitales dans l’adoption des bonnes pratiques. Suivre les exigences réglementaires et normatives applicables, notamment le RGPD et NIS2. Réaliser des analyses de risques et des audits de sécurité, et piloter l’évaluation des tiers et fournisseurs.

Votre profil

Vous disposez d’une expérience confirmée en cybersécurité, audit ou gestion des risques, associée à une solide pratique du management d’équipe.

Une vision stratégique de la cybersécurité et la capacité à la traduire en actions concrètes.
Une maîtrise des enjeux de gouvernance, de gestion des risques et de conformité (GRC).
Une bonne compréhension des environnements digitaux complexes et de leurs interactions avec les métiers.
Une capacité à dialoguer avec des interlocuteurs techniques et métiers, dans une organisation internationale et matricielle.
Un anglais professionnel courant.

La personnalité qui fera la différence

Votre leadership, votre qualité de communication et votre capacité à fédérer sont essentiels. Vous savez structurer les sujets, analyser les risques et construire des réponses pragmatiques. Vous accompagnez la progression de votre équipe et faites avancer les décisions avec des interlocuteurs aux priorités différentes.

Les conditions du poste

Contrat : CDI.
Localisation : Paris.
Télétravail : deux jours par semaine.
Rémunération : fixe jusqu’à 100 k€ bruts annuels selon profil, auquel s’ajoute un bonus de 25 %.

Vous souhaitez échanger sur ce poste ? Adressez votre candidature à OD Consulting en précisant « Information Security Manager ».

Je postule

Responsable Risques, Sécurité & Conformité (F/H)

Hauts-de-Seine (92) | 2 jours de télétravail par semaine

85 000 € bruts annuels fixes + 5 % de variable

Intéressement et participation en complément

Construire la confiance et donner un cap à la sécurité

Je recrute pour l’un de mes clients un Responsable Risques, Sécurité & Conformité. Vous prenez en main la structuration du dispositif de gouvernance, avec une conviction : une sécurité claire, démontrable et comprise contribue directement au développement de l’entreprise.

Vous reliez les enjeux de risque aux décisions opérationnelles, accompagnez les équipes et rendez les engagements de sécurité lisibles pour les clients comme pour la direction. L’identité de l’entreprise et son secteur d’activité restent confidentiels à ce stade.

Vos responsabilités

Définir une feuille de route de gouvernance : évaluer la maturité, identifier les priorités et organiser les actions avec des responsables et des échéances clairement établis.
Piloter les démarches d’assurance : sélectionner les certifications et évaluations pertinentes, préparer les audits et assurer le suivi des engagements existants.
Structurer la gestion des risques : cartographier les scénarios, apprécier leurs conséquences et suivre les mesures de traitement avec les équipes concernées.
Faciliter les échanges clients : organiser les preuves de sécurité, coordonner les réponses aux questionnaires et appels d’offres, et expliquer les dispositifs aux interlocuteurs sécurité.
Contribuer aux engagements contractuels : analyser les demandes de sécurité et travailler avec les équipes commerciales et juridiques sur des réponses réalistes et maîtrisées.
Faire vivre le cadre interne : rédiger des politiques applicables, accompagner leur adoption et organiser des actions de sensibilisation adaptées aux métiers.
Suivre les évolutions des exigences de conformité avec les experts concernés et traduire leurs impacts en plans d’action.
Donner à la direction une lecture claire des risques, des écarts et des décisions attendues, grâce à des indicateurs utiles.

Une approche moderne de la gouvernance

Vous privilégiez des contrôles intégrés aux pratiques quotidiennes : collecte de preuves automatisée, suivi des écarts, responsabilités explicites et tableaux de bord qui facilitent les arbitrages.

Une expérience d’outils GRC tels que ServiceNow IRM ou CISO Assistant, de portails de confiance et d’intégrations par API constitue un atout. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas les outils du client, qui seront présentés lors des échanges confidentiels.

Vous comprenez suffisamment les environnements cloud, les identités, la gestion des accès et le développement logiciel pour dialoguer avec les équipes techniques et apprécier la qualité des éléments de preuve.

Votre expérience

Au moins huit ans d’expérience en gestion des risques, sécurité de l’information et conformité.
Un parcours dans des organisations confrontées à des exigences élevées de sécurité, d’audit ou de confiance client.
Une bonne maîtrise d’ISO 27001, des démarches d’assurance de type SOC 2 et des méthodes d’analyse de risques, notamment EBIOS Risk Manager.
La capacité à comprendre les enjeux de protection des données et à travailler avec les spécialistes des exigences réglementaires applicables.
Une expérience de préparation d’audits, de pilotage de plans de correction et de dialogue avec des interlocuteurs métiers, techniques et commerciaux.
Un français courant et un anglais professionnel.

Un rôle à construire, avec de la latitude

Vous disposez d’un accès direct aux décideurs et d’une réelle autonomie pour proposer, prioriser et mettre en œuvre. Le poste associe influence stratégique et travail concret, sans management hiérarchique d’une équipe d’auditeurs.

Vous travaillez au contact de métiers différents, avec la possibilité de voir rapidement l’effet de vos décisions : des pratiques plus simples, des engagements mieux tenus et des échanges clients mieux préparés.

La personnalité que je recherche

Je recherche une personne rigoureuse, accessible et capable d’entraîner les autres. Vous savez écouter, expliquer un risque sans dramatiser et défendre une position avec discernement.

Votre sens des affaires vous aide à proposer des solutions proportionnées. Votre autonomie va de pair avec la pédagogie, la coopération et un véritable sens des responsabilités.

Échangeons en toute confidentialité

Le poste est basé dans les Hauts-de-Seine (92), avec 2 jours de télétravail par semaine. La rémunération comprend 85 000 € bruts annuels fixes, 5 % de variable, ainsi que l’intéressement et la participation.

Adressez votre candidature à OD Consulting en précisant « Responsable Risques, Sécurité & Conformité ».

Je postule