Responsable Gouvernance Règlementaire Cybersécurité F/H

Description du poste

Référence : 212777-183499_1785317720

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.
Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

SLS est le leader mondial des trains d'atterrissage, roues & freins, et systèmes associés, pour avions civils, militaires, hélicoptères. Nous maîtrisons l'ensemble du cycle de vie de nos produits, de la conception et la fabrication jusqu'à la maintenance.

Envie d'évoluer dans un environnement international, stimulant et bienveillant, au sein d'une entreprise à taille humaine ? Rejoignez-nous !

Vous ne remplissez pas 100 % des critères ? Ce n'est pas un frein pour nous. Ce que l'on recherche avant tout, ce sont des personnes créatives et engagées !

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Rattaché au Directeur Conformité, localisé à Vélizy-Villacoublay, siège social de la Société, le Responsable Gouvernance Règlementaire Cybersécurité assure la conformité du dispositif cyber applicable aux activités défense, aérospatiales et contrats sensibles, en coordination avec le Chief Information Security Officer auquel vous êtes fonctionnellement rattaché, les équipes cybersécurité et les fonctions internes concernées. Il interagit également avec les clients, fournisseurs et autorités selon les besoins.
Vous pilotez le programme mondial de gouvernance et conformité cyber afin de répondre aux exigences réglementaires, contractuelles et clients, de les traduire en contrôles auditables et pérennes, et de réduire les risques sur l'ensemble des sites, entités et juridictions concernés.
Missions principales :

• Définir et maintenir la feuille de route pluriannuelle du programme de conformité cyber, sa gouvernance, ses indicateurs, jalons et modalités de reporting.
  
• Assurer l'alignement avec les référentiels et exigences applicables et cadres nationaux ou contractuels clients pertinents.
  
• Construire un référentiel de contrôles partagé, mutualisant exigences, politiques, standards, procédures et preuves de conformité à l'échelle internationale.
  
• Piloter analyses d'écart, plans d'actions, évaluations de maturité, dossiers de preuve, audits internes/externes, auto-évaluations et certifications.
  
• Superviser la tenue à jour des documents clés : System Security Plans, cartographies de flux, périmètres de certification, preuves d'audit et tableaux de bord.
  
• Coordonner l'identification, l'évaluation et le traitement des risques cyber liés aux environnements sensibles, informations contrôlées et fournisseurs critiques.
  
• Animer les instances de gouvernance et accompagner les parties prenantes dans la compréhension des exigences et des plans de remédiation.
  
  Vous avez une formation supérieure en ingénierie, cybersécurité, systèmes d'information ou gestion des risques, ou expérience équivalente dans un environnement industriel (défense, aéronautique, fortement réglementé). Vous avez une expérience confirmée (5 ans minimum) en cybersécurité, conformité, audit, gestion des risques ou pilotage de programme de GRC.
  Vous maîtrisez les référentiels cyber, audits et principes de certifications, en particulier le CMMC. Vous avez piloté des programmes transverses et internationaux et êtes familier avec les notions de gouvernance, de priorisation, et de reporting. Vous avez démontré votre capacité à vulgariser des sujets techniques ou réglementaires complexes.
  La maîtrise de l'anglais est impérative.
  Vous avez fait preuve de leadership transverse, de rigueur, d'esprit d'analyse, du sens du risque, d'autonomie, de clarté de communication, de capacité d'influence et d'aisance en environnements multiculturels et multisites
  
  Société : safranfr
  Diplôme(s) requis : Diplôme d'ingénieur
  Expérience(s) requis : 5 ans