Dolby Laboratories, Inc.

18 oct. 2026

Responsable de la sécurité des systèmes d'information métier (H/F/D)

Allemagne

Nuremberg, Bavaria, Germany

Traduction automatique. Consultez l’original.

À propos du poste

Rejoignez le leader de l'innovation dans le divertissement et aidez-nous à concevoir le futur.

Chez Dolby, la science rencontre l'art et la haute technologie signifie bien plus que du code informatique. En tant que membre de l'équipe Dolby, vous verrez et entendrez les résultats de votre travail partout, des salles de cinéma aux smartphones. Nous continuons à révolutionner la façon dont les gens créent, diffusent et profitent du divertissement dans le monde entier. Pour y parvenir, nous avons besoin des meilleurs talents. Nous sommes assez grands pour vous offrir toutes les ressources nécessaires, et assez agiles pour que vous puissiez faire une réelle différence et être reconnu pour votre travail. Nous proposons une culture collégiale, des projets stimulants, ainsi qu'une rémunération et des avantages sociaux excellents, sans oublier une approche Flex Work véritablement flexible pour soutenir où, quand et comment vous effectuez votre meilleur travail.

Le Business Information Security Officer (BISO) sert de liaison principale entre la Business Unit / Région et l'organisation mondiale de cybersécurité de Dolby. Opérant pour le compte du CISO, le BISO s'intègre au sein de l'entreprise pour comprendre sa stratégie, ses processus et son profil de risque, puis traduit les exigences de cybersécurité en initiatives et résultats alignés sur les objectifs commerciaux.

Ce rôle agit à la fois comme un champion de la cybersécurité (évangélisant et mettant en œuvre la stratégie de sécurité de l'entreprise au sein de l'activité) et comme un champion de l'entreprise (représentant les priorités et les contraintes de l'activité auprès de la fonction sécurité).

Le BISO ne détient pas le risque métier ; il conseille, remet en question et soutient les dirigeants de l'entreprise dans la compréhension, l'acceptation, la remédiation ou le transfert du risque cyber au sein de l'appétence au risque de l'organisation.

RESPONSABILITÉS CLÉS

1. PARTENARIAT STRATÉGIQUE DE SÉCURITÉ ET GOUVERNANCE

Agir en tant que conseiller de confiance en cybersécurité auprès de la direction de la Business Unit / Région, en participant aux forums de direction de la BU, aux cycles de planification et aux routines de gouvernance.

Traduire la stratégie, les politiques et les normes mondiales de cybersécurité de Dolby en feuilles de route et contrôles exploitables et spécifiques à la BU.

Veiller à ce que la sécurité soit intégrée à la stratégie commerciale et aux initiatives majeures, de la conception à l'exécution.

Agir en tant que « voix de l'entreprise » auprès du CISO, en veillant à ce que les investissements, les priorités et les contrôles de sécurité reflètent les réalités et les objectifs de la BU.

2. GESTION DES RISQUES ET CONFORMITÉ

Diriger ou coordonner les évaluations des risques de cybersécurité pour la BU, y compris les applications, les produits, les processus et les actifs critiques, en utilisant des méthodologies de risque approuvées.

Faciliter l'identification, l'évaluation, le traitement et le suivi des risques cyber ; travailler avec les propriétaires de risques pour définir et mettre en œuvre des plans de remédiation et des acceptations de risques.

Soutenir la conformité aux exigences réglementaires, légales et contractuelles pertinentes (par exemple, SOX, GDPR, ISO 27001, TISAX, NIST CSF, etc.), en se coordonnant avec les services Juridique, Conformité, Confidentialité et Audit Interne si nécessaire.

Préparer et soutenir les audits internes et externes, les certifications et les examens réglementaires ayant un impact sur la BU.

3. INTÉGRATION DE LA SÉCURITÉ DANS LES PROJETS, PRODUITS ET TECHNOLOGIES

Intégrer les principes de sécurité dès la conception (security-by-design) dans les projets, produits et services de la BU ; veiller à ce que les exigences de sécurité, les revues d'architecture et les tests appropriés soient effectués.

Collaborer avec les équipes d'Architecture d'Entreprise / Sécurité et d'Ingénierie pour garantir que les solutions de la BU s'alignent sur les architectures de référence, les normes et les modèles.

Examiner et conseiller sur les aspects de sécurité des conceptions de solutions, des demandes de changement et des exceptions, en équilibrant l'agilité commerciale et la réduction des risques.

4. PRÉPARATION AUX INCIDENTS, RÉPONSE ET RÉSILIENCE

Agir en tant que point de contact principal de la BU pour les incidents de sécurité, les violations de données et les vulnérabilités significatives ; coordonner avec le SOC, l'équipe IR et les parties prenantes de l'entreprise.

Soutenir les revues post-incident, les leçons apprises et le suivi des actions correctives au sein de la BU.

5. SÉCURITÉ DES TIERS ET DE LA CHAÎNE D'APPROVISIONNEMENT

Soutenir ou diriger les évaluations des risques de sécurité des principaux fournisseurs tiers, partenaires et prestataires de services utilisés par la BU, en coordination avec la gestion centrale des risques tiers.

Examiner et conseiller sur les exigences de sécurité contractuelles et les SLA pour les fournisseurs et partenaires de la BU.

Surveiller et aider à remédier aux lacunes de sécurité des tiers qui pourraient affecter les opérations, les données ou les clients de la BU.

6. SENSIBILISATION À LA SÉCURITÉ, CULTURE ET FORMATION

Promouvoir une culture de responsabilité partagée en matière de cybersécurité au sein de la BU ; rendre la sécurité compréhensible, pertinente et actionnable pour les parties prenantes non techniques.

Collaborer avec les équipes centrales de sensibilisation à la sécurité pour adapter et dispenser des formations, des simulations de phishing, des ateliers et des communications spécifiques à la BU.

Fournir des conseils ciblés aux rôles à haut risque (par exemple, développeurs, administrateurs privilégiés, ventes ayant accès à des données sensibles, cadres) sur les comportements et pratiques sécurisés.

7. MÉTRIQUES, RAPPORTS ET GESTION DE LA PERFORMANCE

Développer et maintenir des métriques de sécurité et de risque au niveau de la BU (KPI/KRI) alignées sur les tableaux de bord et les cadres de l'entreprise.

Fournir des rapports réguliers à la direction de la BU et au CISO sur la posture de risque cyber, l'efficacité des contrôles, les incidents, les exceptions et les progrès de la remédiation.

Utiliser les données pour soutenir la prise de décision basée sur les risques et pour démontrer la valeur et l'impact des investissements en sécurité au sein de la BU.

8. GESTION DES PARTIES PRENANTES ET LEADERSHIP

Établir des relations solides avec les dirigeants de la BU, les propriétaires de produits, l'IT, l'ingénierie, la finance, les ressources humaines, le marketing, le juridique et d'autres parties prenantes pour favoriser l'alignement et les résultats partagés.

Médiatiser entre les équipes de cybersécurité et les équipes métier pour résoudre les conflits, clarifier les exigences et négocier des solutions adaptées aux risques.

Mentorer et influencer les équipes interfonctionnelles au sein des BU pour améliorer leur compréhension du risque cyber et leur rôle dans sa gestion.

QUALIFICATIONS

EXPÉRIENCE

Généralement 8+ années d'expérience progressive en information/cybersécurité, risque IT, technologie ou rôles connexes, avec une exposition significative aux parties prenantes métier.

Expérience démontrée dans au moins deux des domaines suivants : architecture/ingénierie de sécurité, opérations de sécurité, GRC, sécurité des applications, sécurité cloud ou protection des données.

Expérience avérée en tant que partenaire de sécurité ou technologique auprès de business units, de lignes de produits ou de régions (par exemple, BISO, Partenaire Sécurité Business, Architecte Sécurité, Partenaire Risque).

Expérience de travail au sein de cadres établis tels que ISO 27001/2, NIST CSF, NIST 800- 53/171, ou similaire.

COMPÉTENCES ET APTITUDES

COMPÉTENCES TECHNIQUES ET RISQUES

Large compréhension des domaines de la sécurité de l'information : sécurité réseau et cloud, gestion des identités et des accès, sécurité des applications, protection des données, gestion des vulnérabilités, réponse aux incidents et surveillance de la sécurité.

Solide connaissance des principes de gestion des risques, de la conception des contrôles et des méthodologies d'évaluation.

Familiarité avec les exigences réglementaires et les normes pertinentes pour l'industrie et les zones géographiques de l'organisation (par exemple, SOX, GDPR, ISO 27001, TISAX, NIST CSF, réglementations sectorielles, etc.).

COMPÉTENCES COMMERCIALES ET INTERPERSONNELLES

Solide sens des affaires avec la capacité de comprendre la stratégie de la BU, les chaînes de valeur et les modèles opérationnels, et d'aligner la sécurité en conséquence.

Compétences en communication exceptionnelles, capables de traduire les risques techniques en langage métier et vice versa, et d'adapter les messages aux cadres, aux équipes techniques et au personnel de première ligne.

Capacité prouvée à influencer, négocier et parvenir à un consensus sans autorité directe ; à l'aise pour opérer dans un environnement matriciel.

Haut degré d'intégrité, de jugement et de professionnalisme ; capable de gérer les problèmes sensibles et les informations confidentielles de manière appropriée.

Une expérience dans un secteur réglementé est hautement souhaitable.

Entité de recrutement Dolby : Marienbergstrasse 98, 90411 Nuremberg Allemagne

Langues

Responsable de la sécurité des systèmes d'information métier (H/F/D)

À propos du poste

RESPONSABILITÉS CLÉS

1. PARTENARIAT STRATÉGIQUE DE SÉCURITÉ ET GOUVERNANCE

2. GESTION DES RISQUES ET CONFORMITÉ

3. INTÉGRATION DE LA SÉCURITÉ DANS LES PROJETS, PRODUITS ET TECHNOLOGIES

4. PRÉPARATION AUX INCIDENTS, RÉPONSE ET RÉSILIENCE

5. SÉCURITÉ DES TIERS ET DE LA CHAÎNE D'APPROVISIONNEMENT

6. SENSIBILISATION À LA SÉCURITÉ, CULTURE ET FORMATION

7. MÉTRIQUES, RAPPORTS ET GESTION DE LA PERFORMANCE

8. GESTION DES PARTIES PRENANTES ET LEADERSHIP

QUALIFICATIONS

EXPÉRIENCE

COMPÉTENCES ET APTITUDES

COMPÉTENCES TECHNIQUES ET RISQUES

COMPÉTENCES COMMERCIALES ET INTERPERSONNELLES

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Ingénieur de données en opérations d'information

Généraliste Produit Technique (h/f/d) - Allemagne en télétravail

Technical Account Manager