Descriptif du poste: Description de l'entreprise Opérateur international reconnu dans le domaine des matières nucléaires, Orano apporte des solutions aux défis actuels et futurs, dans l'énergie et la santé. Son expertise ainsi que sa maîtrise des technologies de pointe permettent à Orano de proposer à ses clients des produits et services à forte valeur ajoutée sur l'ensemble du cycle du combustible. Grâce à leurs compétences, leur exigence en matière de sûreté et de sécurité et leur recherche constante d'innovation, l'ensemble des 16 500 collaborateurs du groupe s'engage pour développer des savoir-faire de transformation et de maîtrise des matières nucléaires, pour le climat, pour la santé et pour un monde économe en ressources, aujourd'hui et demain. Profil recherché: Missions Les actions principales se découpent en plusieurs volets : * Comitologie Planification, préparation et coordination des comités de la direction cybersécurité * Gestion des roadmaps Participation à la définition des roadmaps : identification des priorités cybersécurité à court, moyen et long terme Suivi de l’avancement des roadmaps et des projets associés * Suivi des budgets et des ressources Gestion des budgets : participation à l’élaboration des prévisions budgétaires et suivi des dépenses liées à la cybersécurité Garant de la bonne allocation des ressources, en lien avec la roadmap cybersécurité * Gestion des référentiels Participation à la définition des référentiels cybersécurité, associés à la roadmap cybersécurité Maintien à jour des référentiels dans le temps Communication de ces référentiels à la filière cybersécurité * Veille réglementaire Veille juridique et normative : surveillance des évolutions réglementaires, notamment les nouvelles lois, normes et certifications en matière de sécurité * Sensibilisation et communication Définition d’une stratégie de sensibilisation et communication, alignée avec les objectifs de sécurité et risques spécifiques du Groupe. Création d’une feuille de route annuelle pour les actions de sensibilisation et de formation à la cybersécurité Plan de communication : définition et mise en place de campagnes de sensibilisation (elearning, campagne de phishing, etc.) pour renforcer la prise de conscience des risques cybersécurité parmi les employés * Résilience et gestion de crise Pilotage du programme de résilience cybersécurité au niveau du Groupe Définition et mise en œuvre du plan d’exercice de crise annuel