- Location
- LA CIOTAT - LA VIGIE, France
- Workplace
- Hybrid
- Type
- Full-time
- Source
- Workday
Description
Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Nos engagements, vos avantages
Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
Un package de rémunération attractif
Un développement des compétences en continu : parcours de formation, académies et communautés internes
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
Un engagement sociétal et environnemental reconnu
Votre quotidien
En nous rejoignant à La Ciotat, vous intégrez un site idéalement localisé sur le littoral méditerranéen, au sein d'un environnement international regroupant nos activités d'identité et de sécurité numériques.Au sein de l'équipe Mobile Connectivity Solutions Cybersecurity Governance, Risk & Compliance, vous contribuez à la mise en œuvre et à l'amélioration continue du Système de Management de la Sécurité de l'Information (ISMS) afin de garantir la conformité aux standards et réglementations applicables ISO 27001 en premier lieu, ou encore TISAX, GSMA ou le Cyber Resilience Act.
À ce titre, vous :
- Définissez, mettez à jour et déployez les politiques, processus et procédures de sécurité de l'information.
- Assurez le maintien et l'amélioration continue du système de management de la sécurité de l'information.
- Réalisez des analyses de risques et des évaluations de vulnérabilités afin de proposer des plans de traitement adaptés.
- Pilotez ou contribuez aux audits internes de conformité et au suivi des actions correctives.
- Accompagnez les équipes opérationnelles dans le déploiement des mesures de sécurité et l'évaluation de leur efficacité.
- Assurez une veille sur les évolutions réglementaires, normatives et les bonnes pratiques du marché.
- Sensibilisez les collaborateurs aux enjeux de cybersécurité et aux exigences de conformité.
- Contribuez à la gestion des incidents de sécurité en coordination avec les parties prenantes internes et externes.
- Suivez les indicateurs de conformité et participez à la préparation des audits de certification.
Dans ce rôle transverse, vous interagissez avec de nombreux acteurs de l'organisation et contribuez activement au développement d'une culture cybersécurité forte et durable.
Votre profil
Diplômé(e) d'une école d'ingénieur ou d'un Master en informatique, cybersécurité ou équivalent, vous disposez d'une première expérience ou d'une expertise confirmée en gouvernance, gestion des risques et conformité en cybersécurité.
Vous possédez une bonne connaissance du référentiel ISO 27001 et d’autres référentiels de sécurité tel que TISAX, GSMA, NIST ou des réglementations associées appréciées comme un plus.
Vous êtes à l'aise avec les démarches d'analyse de risques, les audits de conformité et la rédaction de politiques ou procédures de sécurité.
Reconnu(e) pour votre esprit d'analyse et de synthèse, vous savez prendre de la hauteur sur les enjeux tout en conservant une approche pragmatique orientée risque et valeur métier. Votre capacité à collaborer avec des interlocuteurs variés, à convaincre et à accompagner le changement sera un atout essentiel pour réussir dans ce poste.
La détention de certifications telles que ISO 27001 Lead Auditor, ISO 27001 Lead Implementer, CISSP ou CISM constitue un plus.