ambi.
Boston Consulting Group
Directeur Mondial Cybersécurité – Prévention de la Perte de Données
À propos du poste
Lieux : Lisbonne | Londres
Boston Consulting Group est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, d'âge, de religion, de sexe, d'orientation sexuelle, d'identité/expression de genre, d'origine nationale, de handicap, de statut de vétéran protégé, ou de toute autre caractéristique protégée par la loi nationale, provinciale ou locale, le cas échéant, et ceux ayant un casier judiciaire seront considérés d'une manière compatible avec les lois étatiques et locales applicables.
BCG est un employeur E-Verify. Cliquez ici pour plus d'informations sur E-Verify.
Qui sommes-nous
Boston Consulting Group s'associe aux leaders des entreprises et de la société pour relever leurs défis les plus importants et saisir leurs plus grandes opportunités. BCG a été le pionnier de la stratégie d'entreprise lors de sa création en 1963. Aujourd'hui, nous aidons nos clients dans leur transformation totale, en inspirant des changements complexes, en permettant aux organisations de croître, en créant un avantage concurrentiel et en générant un impact sur les résultats.
Pour réussir, les organisations doivent combiner des capacités numériques et humaines. Nos équipes mondiales diversifiées apportent une expertise sectorielle et fonctionnelle approfondie ainsi qu'un éventail de perspectives pour susciter le changement. BCG propose des solutions par le biais de conseil en management de pointe, ainsi que de technologie et de design, d'entreprises et d'initiatives numériques, et d'objectif commercial. Nous travaillons dans un modèle unique de collaboration à travers l'entreprise et à tous les niveaux de l'organisation cliente, générant des résultats qui permettent à nos clients de prospérer.
Ce que vous ferez
Vous jouerez un rôle de premier plan dans le programme mondial de prévention de la perte de données (DLP) de BCG, en contribuant à garantir que les processus conçus pour identifier, évaluer et répondre aux pertes potentielles de données sont efficaces et fonctionnent de manière cohérente dans toute l'organisation. Vous fournirez un leadership pour le programme DLP tout en travaillant en étroite collaboration avec les équipes techniques responsables des outils, des capacités et des politiques sous-jacentes.
Il s'agit d'un rôle hautement collaboratif avec une responsabilité de bout en bout pour la direction stratégique et l'efficacité du programme DLP, plutôt que pour la gestion quotidienne des cas. Vous connecterez les processus de cybersécurité avec les équipes responsables de l'enquête et de la résolution des incidents potentiels de perte de données, et vous assurerez la coordination entre les équipes techniques, de réponse aux incidents, RH, de gestion des risques et juridiques, apportant de la clarté aux cas complexes et contribuant à garantir que les problèmes sont traités de manière efficace et appropriée.
- Diriger l'exploitation et le développement continus du programme mondial DLP de BCG et des processus associés.
- Piloter des processus DLP efficaces, en identifiant les lacunes, les risques et les opportunités pour renforcer le fonctionnement du programme.
- Établir des relations solides avec les équipes techniques qui possèdent et exploitent les technologies DLP, en veillant à ce que les capacités techniques soutiennent les exigences du programme.
- Superviser le processus d'alerte et d'escalade DLP de bout en bout, en collaborant avec la réponse aux incidents pour garantir que les alertes sont triées efficacement et acheminées vers les bons chemins d'enquête et d'escalade.
- Agir en tant que partenaire de sécurité auprès des RH, du service juridique et des portefeuilles d'activités pour les cas ayant une dimension de cybersécurité nécessitant un suivi au-delà du processus de réponse standard.
- Établir et maintenir le cadre inter-équipes et les voies d'escalade utilisés pour résoudre les problèmes DLP complexes, en clarifiant les responsabilités afin que les cas soient systématiquement orientés vers des résultats appropriés.
- Surveiller l'efficacité des processus DLP et utiliser les informations tirées des incidents et de l'expérience opérationnelle pour informer les améliorations.
- Assurer la surveillance continue de la santé et de la conformité du programme DLP, en veillant à ce que les contrôles restent efficaces et alignés sur la politique.
- Définir et rapporter les KPI du programme DLP, et agir en tant que partie prenante clé – aux côtés de l'IT dans la définition du modèle opérationnel DLP.
- Fournir une coordination et un leadership mondiaux pour le programme DLP, en influençant les équipes et les résultats sans dépendre de lignes hiérarchiques formelles.
- Construire et favoriser une communauté de bureau dynamique à Lisbonne en dirigeant des initiatives qui renforcent l'engagement, la collaboration et la connexion au sein de l'ISRM et entre les équipes Risques et IT, créant une expérience employé inclusive et de soutien.
Ce que vous apporterez
- + de 8 ans d'expérience pertinente en prévention de la perte de données, en sécurité de l'information ou dans un domaine connexe.
- Solide compréhension des principes, processus et approches DLP pour la gestion des risques liés à la sécurité de l'information.
- Expérience dans la direction d'initiatives complexes et l'obtention de résultats dans plusieurs équipes sans autorité directe.
- Jugement sûr lors de l'évaluation de problèmes de sécurité sensibles ou complexes et de la détermination des actions appropriées.
- Solides compétences en communication, avec la capacité de dialoguer efficacement avec des équipes techniques et non techniques.
- Capacité à établir des relations de confiance avec les équipes de cybersécurité, RH, juridiques et autres fonctions commerciales.
- Solide connaissance pratique des technologies DLP d'entreprise, y compris les plateformes telles que Microsoft Purview, et les contrôles DLP au niveau du réseau (par exemple, CASB).
Avec qui vous travaillerez
Vous ferez partie de l'équipe Cybersécurité de BCG au sein de l'ISRM, travaillant avec des collègues du monde entier pour renforcer la manière dont nous prévenons et répondons aux pertes de données potentielles. Vous collaborerez étroitement avec la réponse aux incidents et les équipes techniques responsables des technologies DLP – y compris l'ingénierie DLP et SecOps – en définissant les priorités de sécurité et en fournissant une supervision sans dupliquer leurs responsabilités d'ingénierie, ainsi qu'avec des collègues des équipes Confidentialité, Risques, RH et Juridique. Le succès dans ce rôle dépendra de l'établissement de relations de confiance avec ces équipes, de la connexion des perspectives techniques et commerciales, et de l'aide à la conduite de réponses coordonnées à des problèmes complexes et sensibles.
