Job DescriptionNAVAL GROUP \n\nActeur international du naval de défense, Naval Group est partenaire des États dans la maîtrise de leur souveraineté maritime. Grâce à des savoir-faire et des moyens industriels exceptionnels, il conçoit, réalise, intègre, maintient en service et modernise des sous-marins, des navires de surface et des drones ainsi que leurs systèmes, leurs armes et leurs équipements, jusqu'à la déconstruction. \n\nUN ENVIRONNEMENT DE TRAVAIL POSITIF \n\nImplantés sur 9 sites en France et dans 17 pays, nous valorisons un environnement de travail agréable, favorisant la diversité des profils, l'esprit d'équipe et le bien-être. Cela se concrétise par une mixité sociale, des accords pour la qualité de vie au travail, un engagement dans le développement professionnel via la formation continue et l'implication des collaborateurs et collaboratrices dans la mise en œuvre collective de notre stratégie de responsabilité sociétale de l'entreprise (RSE). \n\nNOS CHIFFRES CLEFS \n\n17 170 collaborateurs et collaboratrices \n\n4,6 milliards d'euros de chiffre d'affaires NAVAL GROUP \n\nActeur international du naval de défense, Naval Group est partenaire des États dans la maîtrise de leur souveraineté maritime. Grâce à des savoir-faire et des moyens industriels exceptionnels, il conçoit, réalise, intègre, maintient en service et modernise des sous-marins, des navires de surface et des drones ainsi que leurs systèmes, leurs armes et leurs équipements, jusqu'à la déconstruction. \n\nUN ENVIRONNEMENT DE TRAVAIL POSITIF \n\nImplantés sur 9 sites en France et dans 17 pays, nous valorisons un environnement de travail agréable, favorisant la diversité des profils, l'esprit d'équipe et le bien-être. Cela se concrétise par une mixité sociale, des accords pour la qualité de vie au travail, un engagement dans le développement professionnel via la formation continue et l'implication des collaborateurs et collaboratrices dans la mise en œuvre collective de notre stratégie de responsabilité sociétale de l'entreprise (RSE). \n\nNOS CHIFFRES CLEFS \n\n17 170 collaborateurs et collaboratrices \n\n4,6 milliards d'euros de chiffre d'affaires \nVous êtes diplômé(e) d’une formation supérieure Bac+5 en cybersécurité, management des risques, conformité, qualité/processus, droit ou domaine équivalent.\nVous justifiez d’au moins 10 ans d’expérience pertinente, idéalement acquise dans un grand groupe, un environnement industriel ou technologique, ou un secteur fortement réglementé.\nVous disposez notamment :\n- D’une expérience significative en gouvernance cybersécurité, GRC, SMSI, gestion de référentiels ou politiques et standards ;\n- D’une expérience démontrée dans la rédaction directe de documents normatifs ou prescriptifs : politiques, directives, standards, procédures, référentiels ou documents comparables ;\n- D’une expérience dans l’animation de groupes de travail transverses et dans la recherche de consensus entre experts et parties prenantes aux enjeux différents ;\n- D’une solide culture cybersécurité et GRC, vous permettant d’appréhender des sujets techniques IT et OT et de dialoguer efficacement avec les experts, sans qu’une expertise opérationnelle approfondie soit nécessaire ;\n- De compétences en gestion de projet, planification, priorisation et suivi de charge/capacité ;\n- Idéalement, d’une expérience dans le pilotage de prestations externes.\nLa connaissance des normes ISO/IEC 27001 et ISO/IEC 27002, ainsi que de NIS2, est appréciée.\nUne connaissance des référentiels applicables aux systèmes sensibles, réglementés ou classifiés de Défense, notamment IGI 1300, II 901, IM 900 ou référentiels comparables, constitue un atout.\nVous disposez enfin d’un niveau d’anglais professionnel, vous permettant de travailler avec aisance, à l’oral comme à l’écrit, avec des interlocuteurs internationaux.\nLes qualités qui feront la différence\nAu-delà de votre expertise, vous vous distinguez par :\n- D’excellentes capacités de rédaction, de structuration et de synthèse ;\n- Votre rigueur et votre attention portée à la précision des formulations ;\n- Votre capacité à rendre accessibles des sujets complexes et à transformer des exigences multiples en règles compréhensibles et applicables ;\n- Votre aisance dans des environnements transverses impliquant de nombreux interlocuteurs ;\n- Votre capacité à challenger, arbitrer et faire converger les parties prenantes ;\n- Votre sens de l’organisation, de la priorisation et du résultat.\nLES AVANTAGES NAVAL GROUP :\n · Une rémunération attractive comprenant un salaire fixe et des éléments additionnels individuels et/ou collectifs (participation et intéressement).\n · Un comité social et économique dynamique proposant des activités sociales et culturelles, des chèques vacances, des aides financières pour la garde d'enfants (dispositif de chèques emploi-service CESU), des voyages, etc.\n · Une excellente protection sociale 5* (mutuelle et prévoyance).\n · Épargne salariale attractive (abondement sur PEG et PERCOG).\nVous êtes diplômé(e) d’une formation supérieure Bac+5 en cybersécurité, management des risques, conformité, qualité/processus, droit ou domaine équivalent.\nVous justifiez d’au moins 10 ans d’expérience pertinente, idéalement acquise dans un grand groupe, un environnement industriel ou technologique, ou un secteur fortement réglementé.\nVous disposez notamment :\n- D’une expérience significative en gouvernance cybersécurité, GRC, SMSI, gestion de référentiels ou politiques et standards ;\n- D’une expérience démontrée dans la rédaction directe de documents normatifs ou prescriptifs : politiques, directives, standards, procédures, référentiels ou documents comparables ;\n- D’une expérience dans l’animation de groupes de travail transverses et dans la recherche de consensus entre experts et parties prenantes aux enjeux différents ;\n- D’une solide culture cybersécurité et GRC, vous permettant d’appréhender des sujets techniques IT et OT et de dialoguer efficacement avec les experts, sans qu’une expertise opérationnelle approfondie soit nécessaire ;\n- De compétences en gestion de projet, planification, priorisation et suivi de charge/capacité ;\n- Idéalement, d’une expérience dans le pilotage de prestations externes.\nLa connaissance des normes ISO/IEC 27001 et ISO/IEC 27002, ainsi que de NIS2, est appréciée.\nUne connaissance des référentiels applicables aux systèmes sensibles, réglementés ou classifiés de Défense, notamment IGI 1300, II 901, IM 900 ou référentiels comparables, constitue un atout.\nVous disposez enfin d’un niveau d’anglais professionnel, vous permettant de travailler avec aisance, à l’oral comme à l’écrit, avec des interlocuteurs internationaux.\nLes qualités qui feront la différence\nAu-delà de votre expertise, vous vous distinguez par :\n- D’excellentes capacités de rédaction, de structuration et de synthèse ;\n- Votre rigueur et votre attention portée à la précision des formulations ;\n- Votre capacité à rendre accessibles des sujets complexes et à transformer des exigences multiples en règles compréhensibles et applicables ;\n- Votre aisance dans des environnements transverses impliquant de nombreux interlocuteurs ;\n- Votre capacité à challenger, arbitrer et faire converger les parties prenantes ;\n- Votre sens de l’organisation, de la priorisation et du résultat.\nLES AVANTAGES NAVAL GROUP :\n · Une rémunération attractive comprenant un salaire fixe et des éléments additionnels individuels et/ou collectifs (participation et intéressement).\n · Un comité social et économique dynamique proposant des activités sociales et culturelles, des chèques vacances, des aides financières pour la garde d'enfants (dispositif de chèques emploi-service CESU), des voyages, etc.\n · Une excellente protection sociale 5* (mutuelle et prévoyance).\n · Épargne salariale attractive (abondement sur PEG et PERCOG).