Responsable Gouvernance Cybersécurité H/F

Description de l'offre

Le département Cybersécurité de Leroy Merlin France a notamment pour objectifs de :

- Définir et mettre en œuvre la gouvernance et la stratégie cybersécurité de l'entreprise
- Piloter les risques cybersécurité
- Assurer le suivi opérationnel de la cybersécurité
- Accompagner les projets métiers, les projets IT et autres demandes en termes d'expertise cybersécurité et d'identification des risques
- Sensibiliser les collaborateurs et la direction aux risques liés à la cybersécurité
- Piloter et traiter les alertes et incidents cybersécurité

Description de la mission :
Je suis le garant de la gouvernance cybersécurité pour l'ensemble des magasins, entrepôts et services internes de la Plateforme Habitants Particuliers France (PHPF), composée notamment des enseignes Leroy Merlin France et Weldom.

J'interviens au sein du département cybersécurité PHPF et suis rattaché directement au RSSI.

Ma mission se compose des activités suivantes :

> Pilotage des risques cybersécurité
Grâce à ma compréhension des enjeux métiers Retail, mes compétences en gestion de risques et ma maitrise des risques cybersécurité :
- Je mets à jour régulièrement l'analyse d'impacts métiers des macro-processus
- Je réalise et mets à jour la cartographie des risques cybersécurité de la PHPF
- Je mets à jour et fait valider le plan pluriannuel de traitement des risques majeurs
- Je contribue à la mise à jour de la stratégie cybersécurité PHPF
- Je contribue aux comités stratégiques et de pilotage cybersécurité

> Catalogue des services cybersécurité
Grace à mes compétences de pilotage transverse :
- Je markette, communique et mets à jour le catalogue des services cybersécurité
- Je gère l'amélioration continue des offres
- Je pilote l'offre de services et m'assure du suivi des demandes et du staffing associé
- Je suis garant de la satisfaction client et du maintien à niveau des indicateurs de performance

> Référentiel, sensibilisation et académie cybersécurité
Grace à mes compétences en communication et ma pédagogie :

- Je structure, formalise et met à jour le référentiel cybersécurité et anime sa mise en œuvre
- Je créé les outils pédagogiques de sensibilisation ou de formation nécessaires
- Je définis, créé et anime une académie de la cybersécurité, visant la montée en compétences de personnes/fonctions clés
- Je mets à jour et met en œuvre le plan de sensibilisation annuel des collaborateurs et populations spécifiques
- J'anime les guildes cybersécurité et insuffle les dynamiques de partage et d'entraide des membres

> Accompagnement et expertise
Je contribue à la communauté cybersécurité ADEO et apporte mon soutien et mon expertise à l'ensemble des départements et collaborateurs ADEO
- Je contribue au pilotage des incidents de cybersécurité SI

Profil recherché

Compétences professionnelles techniques & Certifications :

- A minima 5 ans d'expérience professionnelle en cybersécurité
- Maitrise de la gestion de risques cybersécurité en lien avec le métier
- Maitrise des processus de gouvernance cybersécurité d'entreprise
- Forte capacité de pilotage d'activités : animation de compétences pluridisciplinaires, gestion des priorités multiples, usage des méthodologies agiles et efficacité (visual management, Scrum, Lean…).
- Excellente qualité rédactionnelle et de mise en forme
- Certifications ISO27001 et ISO27005 recommandées

Compétences comportementales professionnelles :

- Capacité à communiquer, vulgariser et convaincre en assertivité
- Orientations résultats
- Pragmatisme
- Sens de la responsabilité
- Sens du collectif et du travail en équipe
- Fort esprit d'initiative}

À propos de Leroy Merlin

Nous sommes une entreprise qui se donne pour mission de construire les nouvelles façons d'habiter, pour mieux vivre demain. Nous faisons partie d'un grand groupe international, Adeo, et n'en restons pas moins une entreprise à taille humaine, avec une simplicité dans les relations entre nous, avec une confiance accordée à chacun, dans laquelle chaque collaborateur participe, vraiment, à l'écriture de la stratégie de l'entreprise. Nous sommes une entreprise audacieuse, avec des milliers de projets menés simultanément par ses collaborateurs, et qui avance. Nous sommes une entreprise en pleine croissance (et ça dure depuis près de 100 ans :-) et qui met tout en œuvre pour le rester ! Nous sommes Leroy Merlin.