Directeur de la sécurité de l'information

Ref 2587951 | Date: 28 Oct 2026

Michael Page

Notre client recherche un Directeur de la sécurité de l'information expérimenté et opérationnel pour définir, mettre en œuvre et améliorer continuellement son programme de sécurité d'entreprise. Rattaché au VP de l'IT, ce rôle combine leadership stratégique et exécution opérationnelle dans les domaines de la gouvernance de la cybersécurité, de la gestion des risques, de la sécurité du cloud, de la gestion des identités, de la conformité et de la réponse aux incidents.

Directeur de la sécurité de l'information

Notre client est une entreprise biopharmaceutique innovante et en forte croissance, axée sur le développement de thérapies transformatrices pour les patients atteints de maladies ophtalmiques et neuro-ophtalmiques. Opérant à l'échelle internationale dans un secteur hautement réglementé, l'organisation s'appuie sur un environnement technologique moderne axé sur le cloud et s'engage à investir dans la cybersécurité, la transformation numérique et l'excellence opérationnelle pour soutenir ses ambitions de croissance à long terme.

Description

Notre client recherche un leader de la cybersécurité expérimenté et opérationnel pour définir, mettre en œuvre et améliorer continuellement son programme de sécurité d'entreprise. Rattaché au VP de l'IT, ce rôle combine leadership stratégique et exécution opérationnelle dans les domaines de la gouvernance de la cybersécurité, de la gestion des risques, de la sécurité du cloud, de la gestion des identités, de la conformité et de la réponse aux incidents. Le candidat retenu jouera un rôle essentiel dans la protection des actifs numériques de l'organisation, le soutien à la croissance de l'entreprise et la garantie d'une posture de sécurité robuste dans un environnement hautement réglementé.

• Développer, mettre en œuvre et améliorer continuellement la stratégie de cybersécurité de l'entreprise, en assurant l'alignement avec les objectifs commerciaux, les exigences réglementaires et les meilleures pratiques du secteur.
• Diriger les programmes de gouvernance de la cybersécurité, de gestion des risques et de conformité, y compris l'élaboration de politiques, les évaluations des risques, les contrôles internes et la préparation aux audits.
• Assumer la responsabilité de l'architecture de sécurité sur le cloud, l'infrastructure, les applications, les points de terminaison (endpoints) et les plateformes de collaboration, avec un accent particulier sur les environnements Microsoft 365 et Entra ID.
• Superviser les processus de gestion des identités et des accès (IAM), en garantissant le provisionnement sécurisé des utilisateurs, les contrôles d'accès privilégiés et les normes d'authentification.
• Diriger les opérations de sécurité, y compris la détection des menaces, la gestion des vulnérabilités, la réponse aux incidents et les activités de remédiation en collaboration avec des partenaires internes et externes.
• Gérer les prestataires de services tiers en cybersécurité, y compris les MSSPs, les consultants en sécurité, les entreprises de tests d'intrusion et les fournisseurs de technologies.
• Diriger les initiatives de continuité des activités, de reprise après sinistre et de cyber-résilience pour assurer la préparation opérationnelle et des capacités de récupération rapide.
• Établir et surveiller les indicateurs clés de performance (KPI) et les métriques de cybersécurité, en fournissant des rapports et des recommandations réguliers au niveau de la direction.
• Piloter les initiatives de protection des données, de confidentialité et de sécurité de l'information, en garantissant des mesures de protection appropriées pour les données critiques de l'entreprise et de la recherche.
• Évaluer les technologies émergentes, y compris les risques et contrôles liés à l'IA, pour assurer une adoption et une gouvernance sécurisées.
• Promouvoir une culture forte de la cybersécurité par des programmes de sensibilisation, l'éducation des employés et l'engagement des parties prenantes à travers l'organisation.

Profil

• Licence ou master en sécurité de l'information, informatique, technologies de l'information, ingénierie ou dans un domaine connexe.
• Minimum 10 ans d'expérience progressive en cybersécurité et IT, dont au moins 3 à 5 ans dans un rôle de leadership ou de gestion.
• Expérience avérée dans le développement et l'exécution de programmes de cybersécurité d'entreprise au sein d'environnements complexes et hautement réglementés.
• Forte expertise en gouvernance de la cybersécurité, gestion des risques, opérations de sécurité, réponse aux incidents et gestion des vulnérabilités.
• Expérience pratique de la sécurisation de Microsoft 365, Entra ID, Azure, des plateformes de protection des points de terminaison et des infrastructures basées sur le cloud.
• Compréhension approfondie de la gestion des identités et des accès, des principes de zero-trust, de la sécurité réseau et des architectures de cybersécurité modernes.
• Expérience dans la direction d'audits de sécurité, d'évaluations réglementaires et d'initiatives de conformité alignées sur des cadres tels que ISO 27001, NIST CSF, SOC 2 ou des normes similaires.
• Une expérience préalable dans les secteurs pharmaceutique, biotechnologique, de la santé, des dispositifs médicaux ou d'autres industries réglementées est fortement souhaitée.
• Capacité démontrée à communiquer des sujets techniques et des risques cyber à la direction exécutive, aux membres du conseil d'administration et aux parties prenantes non techniques.
• Fortes capacités de gestion de projet et de gestion de fournisseurs, avec une expérience de direction d'initiatives transversales.
• Les certifications professionnelles pertinentes telles que CISSP, CISM, CCSP, CRISC ou les certifications Microsoft Security sont hautement valorisées.
• Excellentes compétences en leadership, communication, résolution de problèmes et gestion des parties prenantes, avec la capacité d'influencer la prise de décis