POSTE : Directeur de la Sécurité H/F DESCRIPTION : Le Directeur de la Sécurité est un poste clé au sein de l'organisation AXA Partners pour garantir que nous créons progressivement un environnement qui favorise une culture de protection de nos actifs d'information, prend des décisions éclairées sur la gestion des risques cybernétiques et de résilience, et protège nos clients, partenaires et employés. Le titulaire du poste supervisera toutes les questions de sécurité, de la sécurité informatique à la résilience opérationnelle et à la sécurité physique pour le groupe mondial AXA Partners (34 pays, 9 500 ETP). Le poste reporte au CRO mondial d'AXA Partners (membre du ComEx d'AXA Partners). VOTRE RÔLE ET VOS MISSIONS Vos principales missions seront de : - Définir et mettre en oeuvre chez AXA Partners: - La stratégie de sécurité alignée sur les objectifs stratégiques du groupe AXA et d'AXA Partners. - Le modèle de sécurité basé sur le modèle opérationnel de sécurité du groupe. - Collaborer avec et soutenir la sécurité du groupe et d'autres parties prenantes si nécessaire pour garantir que la sécurité (sécurité de l'information, résilience opérationnelle et sécurité physique) au sein d'AXA Partners est pertinente, rentable et délivrée conformément à la stratégie de sécurité du groupe. - Servir en tant que conseiller expert auprès de la direction d'AXA Partners dans la mise en oeuvre et la maintenance de la sécurité. - Assurer la conformité locale avec les normes de sécurité, les instructions et les initiatives stratégiques. - Assurer la conformité légale, réglementaire et commerciale locale relative à la sécurité. - Superviser la stratégie de sécurité mondiale de l'entité (en tenant compte de la réglementation locale et des spécificités). - Définir les actions concrètes liées à l'exécution de la stratégie de sécurité et surveiller les réalisations. - Veiller à l'atteinte des objectifs de sécurité dans l'entité, tels que fixés par la sécurité du groupe. - Identifier et évaluer les menaces et les risques de sécurité, recommander des options d'atténuation appropriées et documenter tous les composants dans un langage clair et compréhensible pour les affaires. - Maintenir une compréhension des technologies émergentes, des risques et des tendances du secteur. Évaluer l'impact sur l'environnement commercial et recommander des actions d'atténuation appropriées ou la priorisation des projets et des investissements. - Escalader la nécessité de réorienter les investissements ou de changer les pratiques pour atténuer les risques critiques et garantir la conformité légale, réglementaire ou de conformité. - Mettre en oeuvre des processus et des activités d'amélioration continue (par exemple, bonnes pratiques, reporting, résolution de problèmes) pour garantir la qualité et la pertinence des services de sécurité. - Surveiller et maintenir la confidentialité, l'intégrité et la disponibilité des systèmes et gérer les incidents de sécurité (analyse, suivi et communications). - Entreprendre des assurances pour valider l'efficacité des activités et contrôles de sécurité locaux. - Promouvoir une culture de la sécurité et sensibiliser. - Superviser l'exécution des projets de sécurité. - Assurer le développement et la maintenance de processus auditables pour renforcer la cohérence au sein de l'entité locale. - Identifier et mettre en oeuvre des réponses coordonnées aux problèmes d'audit de sécurité et de conformité. - Développer, suivre et contrôler les budgets de sécurité locaux (nécessaires pour investir, construire et gérer la sécurité) en accord avec le CRO et le CSO d'entreprise. VOTRE PROFIL Éducation et certification - Un diplôme en sécurité de l'information, informatique, systèmes de gestion de l'information, commerce, comptabilité ou domaine connexe - Un diplôme de troisième cycle en sécurité ou en gestion générale (tel qu'un MBA) Certification - Une certification dans le domaine de la sécurité de l'information et/ou de la technologie de l'information (CISSP ou CISM, ou GIAC ou équivalent) est obligatoire - Une certification dans l'industrie de la continuité des affaires (MBCI, DRII) est un avantage mais non essentielle - Une certification en sécurité physique (CPP, PSP, BTEC) est un avantage mais non essentielle Expérience professionnelle globale dans le domaine - Expérience en sécurité, audit informatique ou domaine connexe : 15-20 ans - Expérience en leadership/management : 5 ans - Expérience précédente dans la gestion d'une équipe à distance/internationale - Expérience antérieure en tant que Directeur de la sécurité de l'information ou Respon