Gestionnaire de la sécurité des produits / Director – Product Security

Gestionnaire de la sécurité des produits / Director – Product Security

À Hitachi Énergie, notre raison d’être est de mettre de l’avant un avenir énergétique durable pour tous! Nous alimentons en énergie nos foyers, nos écoles, nos hôpitaux et nos usines. Joignez-vous à nous et collaborez avec des personnes fantastiques, tout en apprenant et en vous perfectionnant dans le cadre de projets qui ont une incidence réelle sur nos collectivités et notre société. Mettez à profit votre passion et votre énergie, et faites partie d’une équipe mondiale qui croit en une vérité toute simple : Diversité + Collaboration = Grande innovation.

Accédez à un poste de direction passionnant à titre de gestionnaire de la sécurité des produits! Dans le cadre de ce poste clé, vous élaborerez et mettrez en œuvre des stratégies de sécurité de pointe pour protéger notre marque et notre vaste gamme de produits. Votre expertise sera essentielle pour veiller à ce que nos produits répondent aux normes de cybersécurité les plus strictes. Si vous êtes enthousiaste à l’égard des pratiques de sécurité novatrices et excellez dans un environnement de collaboration, nous voulons que vous fassiez partie de notre équipe!

Responsabilités:

1. Élaborer des stratégies et les mettre en œuvre: Élaborer et mettre en œuvre des stratégies visant à améliorer la gouvernance, les politiques et les normes dans l’ensemble du portefeuille de produits d’Hitachi Energy.
2. Gestion des risques liés aux produits: Gérer de façon centralisée les risques liés aux produits, et y remédier, en établissant de solides procédures opérationnelles pour les produits, les projets et les services. Diriger et suivre la progression des risques liés à la cybersécurité et signaler tout risque potentiel et retard de livraison à la haute direction. Mener à bien la résolution des incidents liés aux produits.
3. Constatations relatives aux produits: Soulever et gérer les risques liés aux produits en fonction des résultats des tests d'assurance de la cybersécurité, et assurer le suivi des mesures correctives. Promouvoir l'excellence opérationnelle des produits, le leadership éclairé et la passion.
4. Documentation et rapports: Mettre à jour la documentation du programme en fonction de l'évolution des risques et des changements réglementaires, et signaler les indicateurs de risque clés (KRI) à la haute direction.
5. Vulnérabilité des produits: Rehausser la visibilité de la vulnérabilité des produits en ce qui concerne la nomenclature des logiciels (SBOM) au sein de l'équipe de recherche et développement (R&D) pour plus de transparence, et contribuer à la mise en place d'une culture de contrôle et d'intégration continus dans le cycle de vie du développement des logiciels (SDLC).
6. Collaboration interfonctionnelle: Travailler en étroite collaboration avec les équipes d'ingénierie et de R&D afin d'intégrer les mesures de sécurité dans le cycle de développement des logiciels et le processus de gouvernance des logiciels.
7. Audit: Diriger les mesures correctives des conclusions des audits internes et d'autres normes, au besoin. Travailler avec l'équipe juridique pour intégrer et examiner les exigences et les réglementations en matière de cybersécurité des produits.
8. Consultation: Fournir des conseils et un soutien à d'autres équipes, notamment la gestion des incidents et l'audit du Groupe, en ce qui concerne les exigences en matière de cybersécurité et la gestion du portefeuille de risques liés aux produits.
9. Formation: Maîtrise en technologie de l'information ou dans un domaine connexe.
10. Expérience: Plus de 15 ans d'expérience pertinente dans le domaine de la sécurité de l'information, dont au moins 7 ans dans le domaine de la cybersécurité et de la gestion de produits dans le cadre de projets complexes.
11. Certifications: ISO 27001, CISM, CISA (ou équivalent) ; CISSP est indispensable.
12. Connaissance du marché: Excellente compréhension des tendances du marché et des activités de la concurrence.
13. Compétences en matière de communication: Excellentes compétences en matière de gestion des parties prenantes, de relations interpersonnelles et de communication orale et écrite.
14. Une expérience internationale constitue un atout.

En savoir plus sur nous: Hitachi Énergie est le leader mondial en matière de technologie pour construire un avenir énergétique durable pour tous. Nous servons des clients dans les secteurs des utilités, de l'industrie et des infrastructures, avec des solutions et des services innovants sur toute la chaîne de valeur. Ensemble, avec nos clients et partenaires, nous faisons progresser ces technologies et permettons la transformation digitale nécessaire pour accélérer la transition énergétique vers un avenir neutre en carbone. Nous faisons progresser le système énergétique mondial pour qu'il devienne plus durable, agile, et sûr, tout en tenant compte des enjeux sociétaux, environnementaux et économiques. Hitachi Énergie a fait ses preuves et dispose d'une base installée inégalée dans plus de 140 pays. Notre siège social est situé en Suisse et nous employons environ 38 000 personnes dans 90 pays. Au cours de l'année fiscale 2020, nous avons généré un volume d'affaires d'environ 10 milliards de dollars, comme l’indique Hitachi. www.hitachienergy.com

Nous communiquerons seulement avec les personnes dont la candidature sera retenue.