CDI - Responsable référentiel, politiques & standards de gouvernance cybersécurité - F/H Naval Group [FR]

Naval Group recrute, pour son site de Paris (15ème), un(e) Responsable référentiel, politiques & standards cybersécurité.

Au sein de la Direction GRC Cybersécurité, vous êtes responsable de la gouvernance et de la maîtrise du référentiel documentaire cybersécurité du Groupe.

Sous les orientations du Framework Manager de la direction, vous pilotez la conception, la rédaction, l’harmonisation et le cycle de vie des politiques, directives, standards, processus, procédures et guides qui constituent le cadre de référence cybersécurité au sein du Business Management System (BMS) Groupe récemment refondu.

À l’interface des équipes cybersécurité, IT, OT, métiers et fonctions transverses, vous transformez les exigences réglementaires, normatives, techniques et organisationnelles en un référentiel clair, cohérent, applicable et durable.

Vos principales missions :
-        Organiser et piloter la création et l’évolution des politiques, directives, standards, procédures et guides cybersécurité du Groupe.
-        Participer à la cohérence globale du corpus, son architecture et son articulation avec les autres référentiels et dispositifs de gouvernance internes.
-        Identifier et traiter les éventuelles incohérences, redondances, lacunes ou ambiguïtés du référentiel.
-        Concevoir et rédiger directement les documents structurants du corpus cybersécurité.
-        Transformer les contributions techniques, réglementaires et métiers en exigences claires, précises, homogènes et opérationnellement applicables.
-        Garantir la qualité rédactionnelle, sémantique et normative des documents ainsi que l’homogénéité des concepts et de la terminologie utilisés.
Fédérer les parties prenantes
-        Animer les travaux de co-construction avec les experts cybersécurité, IT, OT, métiers et fonctions transverses.
-        Participer à l’alignement du corpus avec les réglementations, normes, référentiels externes et exigences internes applicables.
-        Organiser la traçabilité entre ces exigences et les documents du référentiel cybersécurité.
Piloter le cycle de vie et la feuille de route
-        Piloter l’ensemble du cycle de vie documentaire : création, revue, validation, publication, mise à jour et retrait.
-        Veiller à ce que le référentiel reste à jour et adapté à l’évolution des risques, des technologies, de l’organisation et des obligations réglementaires.
-        Construire et maintenir la feuille de route de rédaction et de révision en tenant compte des priorités, échéances, dépendances et capacités disponibles.
-        Mettre en place les indicateurs permettant de suivre l’avancement, la couverture et la qualité du référentiel.-    -       Identifier et formaliser les besoins pouvant être confiés à des prestataires externes. Cadrer les missions, Piloter leur réalisation et contrôler la qualité des livrables.

-       Veiller au respect des exigences du Groupe, des délais et des standards rédactionnels attendus.