Fastly
Fortinet
Responsable de portefeuille de cyber-résilience
À propos du poste
Nous recherchons un responsable de portefeuille CRA pour piloter la conformité au Cyber Resilience Act (CRA) de bout en bout pour un portefeuille de produits défini. Ce rôle coordonne les équipes Produit, Ingénierie, Cybersécurité, Qualité, Conformité et d'autres parties prenantes, tout en gérant les consultants externes, les laboratoires de test et les organismes d'évaluation de la conformité si nécessaire.
Responsabilités principales
- Assurer la conformité au CRA pour un portefeuille défini, y compris la feuille de route, les jalons, les risques, les dépendances et le reporting.
- Piloter les évaluations CRA couvrant la classification des produits, l'évaluation des risques, les exigences, les normes applicables, l'évaluation de la conformité et la documentation technique.
- Coordonner les tests et les preuves avec les équipes produit et les laboratoires internes/externes.
- Gérer les engagements externes avec les consultants, les laboratoires de test, les organismes notifiés et d'autres organismes d'évaluation.
- Piloter la remédiation des écarts et la clôture des conclusions issues des évaluations des risques, des tests, des audits et des évaluations de conformité.
- Coordonner les équipes interfonctionnelles entre les fonctions Produit, Ingénierie, Cybersécurité, Qualité, Conformité, Juridique et autres.
- Garantir la préparation aux évaluations et soutenir l'exécution jusqu'à l'achèvement du processus d'évaluation de la conformité applicable.
- Maintenir la visibilité sur le portefeuille grâce au reporting d'état, aux risques, aux problèmes, aux décisions et aux escalades auprès de la direction.
- Améliorer les processus et outils CRA, y compris l'utilisation de l'automatisation et de l'IA pour mettre à l'échelle l'exécution du CRA sur l'ensemble du portefeuille de produits.
Qualifications requises
- 5+ années d'expérience en gestion de programme/projet, conformité produit, cybersécurité, développement de produits, qualité ou dans un domaine connexe.
- Expérience dans la gestion de programmes complexes et interfonctionnels.
- Solide compréhension de la cybersécurité et du développement de produits.
- Solides compétences en gestion des parties prenantes, planification, communication et exécution.
- Expérience de travail avec des consultants externes, des laboratoires, des auditeurs, des organismes de certification ou des organisations similaires.
Compétences clés
- Forte appropriation et exécution de programme
- Compréhension technique et cybersécurité
- Esprit axé sur la réglementation et la conformité
- Leadership interfonctionnel sans autorité directe
- Solide gestion des parties prenantes et des partenaires externes
- Excellentes compétences en communication et en résolution de problèmes
Qualifications souhaitées
- Expérience avec le Cyber Resilience Act (CRA) de l'UE ou des réglementations de cybersécurité similaires.
- Expérience avec les normes de cybersécurité et l'évaluation des risques.
- Expérience avec l'évaluation de la conformité, la certification, les tests de sécurité des produits ou la documentation technique.
- Expérience de travail avec des organismes de réglementation ou d'évaluation européens.
- Expérience dans l'application de l'automatisation ou de l'IA à la conformité ou à la gestion de programme.
La fourchette de salaire de base au Canada pour ce poste à temps plein devrait se situer entre $108,000 et $133,000 par an. Les échelles salariales sont basées sur divers facteurs, notamment le marché du travail, le type de poste et le niveau du poste. Les offres salariales exactes seront déterminées par des facteurs tels que les connaissances spécialisées, le niveau de compétence, les qualifications et l'expérience du candidat.
Fortinet s'efforce de vous fournir, à vous et à votre famille, un ensemble complet d'avantages sociaux. L'admissibilité aux avantages sociaux commence dès votre premier jour d'embauche et comprend une couverture médicale, dentaire et ophtalmique payée à 100% par l'entreprise, incluant un compte de dépenses santé et un compte de dépenses personnel qui vous offrent la flexibilité de dépenser là où vous en avez le plus besoin. Notre programme d'aide aux employés et à la famille (PAEF) vous offre, à vous et à votre famille, l'accès à divers services tels que le counseling, des conseils juridiques, des ressources en santé mentale, etc. Nous fournissons également une assurance contre les maladies graves, une assurance invalidité et une assurance vie, ainsi qu'un régime enregistré d'épargne-retraite (REER) collectif avec une contribution équivalente de l'entreprise pour vous aider à épargner plus rapidement pour votre retraite. Nous offrons des congés payés compétitifs et des politiques de congés flexibles, y compris des jours de santé payés, pour vous aider à prendre soin de vous et des membres de votre famille.
Tous les postes sont éligibles à la participation au programme d'actionnariat de Fortinet. L'éligibilité aux primes est examinée au moment de l'embauche et annuellement à la discrétion de l'entreprise.
