GRC - Security for customer chez OVHcloud

GRC - Security for customer H/F/N

Au sein de votre équipe #OneTeam

• En tant que membre de l'équipe Sécurité Clients, vous aurez la charge de délivrer les réponses à nos clients les plus exigeants sur la sécurité de nos services, notamment ceux soumis aux réglementations LPM, Dora, NIS2. Vous travaillerez en étroite collaboration avec les équipes commerciales, techniques et de sécurité pour garantir que les besoins de sécurité de nos clients sont satisfaits et que les contrats sont délivrés de manière efficace et efficiente.

Vos principales responsabilités

• Développer et maintenir des relations étroites avec les clients pour comprendre leurs besoins de sécurité et délivrer des services de sécurité personnalisés
• Collaborer avec les équipes commerciales pour identifier les opportunités de vente et développer des offres de sécurité adaptées aux besoins des clients
• Travailler avec les équipes techniques pour délivrer des solutions de sécurité efficaces et efficientes
• Garantir que les contrats sont délivrés de manière conforme aux réglementations LPM, Dora, NIS2
• Développer et maintenir des processus de sécurité pour garantir la conformité aux réglementations et aux normes de sécurité
• Intégrer les tâches de sécurité dans le cadre du Système de Management de la Sécurité de l'Information (SMSI) pour garantir une approche globale et cohérente de la sécurité
• Accompagner les équipes produits pour intégrer les attentes de sécurité dans les caractéristiques des produits et garantir que les produits sont conçus et développés de manière sécurisée
• Automatiser et industrialiser la démarche de sécurité pour améliorer l'efficacité et la qualité des services de sécurité
• Accompagner les démarches d'homologation pour garantir que les produits et les services sont conformes aux réglementations et aux normes de sécurité
• Développer et délivrer des formations et des briefings de sécurité pour les clients et les équipes internes
• Participer à la définition et à la mise en œuvre de la stratégie de sécurité de l'entreprise

Votre futur impact

Dans 6 mois

• Vous gérez en totale autonomie les demandes de sécurité des clients exigeants concernant les réglementations (LPM, Dora, NIS2).
• Les premières automatisations des tâches récurrentes sont mises en place, améliorant l'efficacité du traitement des demandes clients. Vous avez ainsi réduit le temps de préparation des dossiers standards.
• Vous avez accompagné plusieurs cycles de développement pour assurer l'intégration des exigences de sécurité dès la conception du produit. Ceci établit les fondations du Security by Design.

Et dans 1 an

• Vous êtes un partenaire de confiance pour les clients majeurs, anticipant leurs besoins en sécurité et influençant leurs orientations. Votre rôle va au-delà de la simple réponse contractuelle.
• Vous contribuez activement à la définition de la stratégie globale de sécurité de l'entreprise en y intégrant les contraintes GRC clients. Votre expertise aide à orienter les investissements et les feuilles de route.
• Un programme de formation continu et structuré est établi pour les équipes internes sur les enjeux réglementaires. Vous avez également développé des supports pour une meilleure sensibilisation client.

Compétences requises :

• Vous justifiez d'expérience dans la délivrance de services de sécurité à des clients exigeants
• Vous avez une connaissance approfondie des réglementations LPM, Dora, NIS2 et/ou toute autre réglementation similaire, généraliste ou spécifique à un secteur d'activité
• Vous avez de l'expérience dans la gestion de contrats et la délivrance de services de sécurité
• Vos compétences en matière de communication et de relation client ne sont plus à prouver
• Vous êtes en capacité à travailler en équipe et à collaborer avec des équipes techniques et commerciales
• Vous disposez de compétences en matière de gestion de projet et de gestion de risques
• Le principes du SMSI et des normes de sécurité (ISO 27001, etc.) ne vous sont pas inconnus
• Vous avez déjà eu l'occasion d'automatisatiser et d'industrialiser des processus de sécurité