Allemagne
ALTEN
Dolby Laboratories, Inc.
Responsable de la sécurité des systèmes d'information métier (H/F/D)
Allemagne
Nuremberg, Bavaria, Germany
Traduction automatique. Consultez l’original.
À propos du poste
Rejoignez le leader de l'innovation dans le divertissement et aidez-nous à concevoir le futur.
Chez Dolby, la science rencontre l'art et la haute technologie signifie bien plus que du code informatique. En tant que membre de l'équipe Dolby, vous verrez et entendrez les résultats de votre travail partout, des salles de cinéma aux smartphones. Nous continuons à révolutionner la façon dont les gens créent, diffusent et profitent du divertissement dans le monde entier. Pour y parvenir, nous avons besoin des meilleurs talents. Nous sommes assez grands pour vous offrir toutes les ressources nécessaires, et assez agiles pour que vous puissiez faire une réelle différence et être reconnu pour votre travail. Nous proposons une culture collégiale, des projets stimulants, ainsi qu'une rémunération et des avantages sociaux excellents, sans oublier une approche Flex Work véritablement flexible pour soutenir où, quand et comment vous effectuez votre meilleur travail.
Le Business Information Security Officer (BISO) sert de liaison principale entre la Business Unit / Région et l'organisation mondiale de cybersécurité de Dolby. Opérant pour le compte du CISO, le BISO s'intègre au sein de l'entreprise pour comprendre sa stratégie, ses processus et son profil de risque, puis traduit les exigences de cybersécurité en initiatives et résultats alignés sur les objectifs commerciaux.
Ce rôle agit à la fois comme un champion de la cybersécurité (évangélisant et mettant en œuvre la stratégie de sécurité de l'entreprise au sein de l'activité) et comme un champion de l'entreprise (représentant les priorités et les contraintes de l'activité auprès de la fonction sécurité).
Le BISO ne détient pas le risque métier ; il conseille, remet en question et soutient les dirigeants de l'entreprise dans la compréhension, l'acceptation, la remédiation ou le transfert du risque cyber au sein de l'appétence au risque de l'organisation.
RESPONSABILITÉS CLÉS
1. PARTENARIAT STRATÉGIQUE DE SÉCURITÉ ET GOUVERNANCE
- Agir en tant que conseiller de confiance en cybersécurité auprès de la direction de la Business Unit / Région, en participant aux forums de direction de la BU, aux cycles de planification et aux routines de gouvernance.
- Traduire la stratégie, les politiques et les normes mondiales de cybersécurité de Dolby en feuilles de route et contrôles exploitables et spécifiques à la BU.
- Veiller à ce que la sécurité soit intégrée à la stratégie commerciale et aux initiatives majeures, de la conception à l'exécution.
- Agir en tant que « voix de l'entreprise » auprès du CISO, en veillant à ce que les investissements, les priorités et les contrôles de sécurité reflètent les réalités et les objectifs de la BU.
2. GESTION DES RISQUES ET CONFORMITÉ
- Diriger ou coordonner les évaluations des risques de cybersécurité pour la BU, y compris les applications, les produits, les processus et les actifs critiques, en utilisant des méthodologies de risque approuvées.
- Faciliter l'identification, l'évaluation, le traitement et le suivi des risques cyber ; travailler avec les propriétaires de risques pour définir et mettre en œuvre des plans de remédiation et des acceptations de risques.
- Soutenir la conformité aux exigences réglementaires, légales et contractuelles pertinentes (par exemple, SOX, GDPR, ISO 27001, TISAX, NIST CSF, etc.), en se coordonnant avec les services Juridique, Conformité, Confidentialité et Audit Interne si nécessaire.
- Préparer et soutenir les audits internes et externes, les certifications et les examens réglementaires ayant un impact sur la BU.
3. INTÉGRATION DE LA SÉCURITÉ DANS LES PROJETS, PRODUITS ET TECHNOLOGIES
- Intégrer les principes de sécurité dès la conception (security-by-design) dans les projets, produits et services de la BU ; veiller à ce que les exigences de sécurité, les revues d'architecture et les tests appropriés soient effectués.
- Collaborer avec les équipes d'Architecture d'Entreprise / Sécurité et d'Ingénierie pour garantir que les solutions de la BU s'alignent sur les architectures de référence, les normes et les modèles.
- Examiner et conseiller sur les aspects de sécurité des conceptions de solutions, des demandes de changement et des exceptions, en équilibrant l'agilité commerciale et la réduction des risques.
4. PRÉPARATION AUX INCIDENTS, RÉPONSE ET RÉSILIENCE
- Agir en tant que point de contact principal de la BU pour les incidents de sécurité, les violations de données et les vulnérabilités significatives ; coordonner avec le SOC, l'équipe IR et les parties prenantes de l'entreprise.
- Soutenir les revues post-incident, les leçons apprises et le suivi des actions correctives au sein de la BU.
5. SÉCURITÉ DES TIERS ET DE LA CHAÎNE D'APPROVISIONNEMENT
- Soutenir ou diriger les évaluations des risques de sécurité des principaux fournisseurs tiers, partenaires et prestataires de services utilisés par la BU, en coordination avec la gestion centrale des risques tiers.
- Examiner et conseiller sur les exigences de sécurité contractuelles et les SLA pour les fournisseurs et partenaires de la BU.
- Surveiller et aider à remédier aux lacunes de sécurité des tiers qui pourraient affecter les opérations, les données ou les clients de la BU.
6. SENSIBILISATION À LA SÉCURITÉ, CULTURE ET FORMATION
- Promouvoir une culture de responsabilité partagée en matière de cybersécurité au sein de la BU ; rendre la sécurité compréhensible, pertinente et actionnable pour les parties prenantes non techniques.
- Collaborer avec les équipes centrales de sensibilisation à la sécurité pour adapter et dispenser des formations, des simulations de phishing, des ateliers et des communications spécifiques à la BU.
- Fournir des conseils ciblés aux rôles à haut risque (par exemple, développeurs, administrateurs privilégiés, ventes ayant accès à des données sensibles, cadres) sur les comportements et pratiques sécurisés.
7. MÉTRIQUES, RAPPORTS ET GESTION DE LA PERFORMANCE
- Développer et maintenir des métriques de sécurité et de risque au niveau de la BU (KPI/KRI) alignées sur les tableaux de bord et les cadres de l'entreprise.
- Fournir des rapports réguliers à la direction de la BU et au CISO sur la posture de risque cyber, l'efficacité des contrôles, les incidents, les exceptions et les progrès de la remédiation.
- Utiliser les données pour soutenir la prise de décision basée sur les risques et pour démontrer la valeur et l'impact des investissements en sécurité au sein de la BU.
8. GESTION DES PARTIES PRENANTES ET LEADERSHIP
- Établir des relations solides avec les dirigeants de la BU, les propriétaires de produits, l'IT, l'ingénierie, la finance, les ressources humaines, le marketing, le juridique et d'autres parties prenantes pour favoriser l'alignement et les résultats partagés.
- Médiatiser entre les équipes de cybersécurité et les équipes métier pour résoudre les conflits, clarifier les exigences et négocier des solutions adaptées aux risques.
- Mentorer et influencer les équipes interfonctionnelles au sein des BU pour améliorer leur compréhension du risque cyber et leur rôle dans sa gestion.
QUALIFICATIONS
EXPÉRIENCE
- Généralement 8+ années d'expérience progressive en information/cybersécurité, risque IT, technologie ou rôles connexes, avec une exposition significative aux parties prenantes métier.
- Expérience démontrée dans au moins deux des domaines suivants : architecture/ingénierie de sécurité, opérations de sécurité, GRC, sécurité des applications, sécurité cloud ou protection des données.
- Expérience avérée en tant que partenaire de sécurité ou technologique auprès de business units, de lignes de produits ou de régions (par exemple, BISO, Partenaire Sécurité Business, Architecte Sécurité, Partenaire Risque).
- Expérience de travail au sein de cadres établis tels que ISO 27001/2, NIST CSF, NIST 800- 53/171, ou similaire.
COMPÉTENCES ET APTITUDES
COMPÉTENCES TECHNIQUES ET RISQUES
- Large compréhension des domaines de la sécurité de l'information : sécurité réseau et cloud, gestion des identités et des accès, sécurité des applications, protection des données, gestion des vulnérabilités, réponse aux incidents et surveillance de la sécurité.
- Solide connaissance des principes de gestion des risques, de la conception des contrôles et des méthodologies d'évaluation.
- Familiarité avec les exigences réglementaires et les normes pertinentes pour l'industrie et les zones géographiques de l'organisation (par exemple, SOX, GDPR, ISO 27001, TISAX, NIST CSF, réglementations sectorielles, etc.).
COMPÉTENCES COMMERCIALES ET INTERPERSONNELLES
- Solide sens des affaires avec la capacité de comprendre la stratégie de la BU, les chaînes de valeur et les modèles opérationnels, et d'aligner la sécurité en conséquence.
- Compétences en communication exceptionnelles, capables de traduire les risques techniques en langage métier et vice versa, et d'adapter les messages aux cadres, aux équipes techniques et au personnel de première ligne.
- Capacité prouvée à influencer, négocier et parvenir à un consensus sans autorité directe ; à l'aise pour opérer dans un environnement matriciel.
- Haut degré d'intégrité, de jugement et de professionnalisme ; capable de gérer les problèmes sensibles et les informations confidentielles de manière appropriée.
- Une expérience dans un secteur réglementé est hautement souhaitable.
Entité de recrutement Dolby : Marienbergstrasse 98, 90411 Nuremberg Allemagne
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil