Information Security Officer F/H/NB

Convaincu que le solaire photovoltaïque est une des solutions majeures pour répondre durablement et de manière responsable aux besoins énergétiques de l’humanité, le Groupe Urbasolar se consacre à son déploiement à grande échelle depuis plus de 15 ans en France et en Europe. Filiale de l’énergéticien suisse Axpo (6000 collaborateurs à travers le Monde), nous produisons une électricité renouvelable, décarbonée et compétitive. Pour cela, nous concevons, développons, construisons et exploitons des ouvrages photovoltaïques performants et innovants.

Contexte et missions du poste

La sécurité des systèmes d’information et des infrastructures opérationnelles (OT) est un enjeu stratégique pour Urbasolar. Notre environnement moderne, “SaaS first” et full Cloud, s’appuie massivement sur les solutions de sécurité Microsoft et comprend un parc IoT conséquent à sécuriser.

Rattaché(e) au Chief Digital Officer, vous interagirez avec le CISO du Groupe Axpo et serez garant(e) de la déclinaison locale des politiques de sécurité, en lien avec les standards ISO, directives Axpo et exigences NIS2.
Vous porterez la démarche sécurité et sûreté dans une organisation agile, où l’autonomie, l’esprit d’initiative et la communication sont clés.

Vous serez le référent sécurité pour l’ensemble du périmètre France et interagirez avec les équipes métiers pour inscrire la sécurité au cœur des projets et des usages.

Vos principales missions :

• Définir et piloter la stratégie sécurité locale

  • Adapter et déployer les politiques de sécurité du groupe, en tenant compte des spécificités d’Urbasolar.

  • Construire une feuille de route sécurité IT & OT alignée avec les enjeux métiers.

• Assurer la gestion opérationnelle de la sécurité

  • Mettre en place et suivre les tableaux de bord sécurité (IT, OT, IoT, Cloud).

  • Contrôler l’application des politiques via Defender, Sentinel, Intune, etc.

  • Piloter audits, tests d’intrusion, remédiation et cartographie des risques, notamment pour nos applications SaaS.

• Mettre en place et documenter des procédures robustes

  • Rédiger et tenir à jour les chartes, la PSSI, les processus de gestion des incidents, vulnérabilités et accès.

  • Être le référent du processus ISO9001 sur le périmètre informatique.

• Coordonner et sensibiliser

  • Former, sensibiliser et accompagner les équipes internes et partenaires externes.

  • Fédérer autour des enjeux sécurité et sûreté.

• Participer à la gestion de la sûreté

  • Contribuer à définir et harmoniser les dispositifs de protection physique (contrôle d’accès, vidéosurveillance, etc.), en lien avec la sécurité numérique.

• Veille et amélioration continue

  • Effectuer une veille sur les menaces, technologies et évolutions réglementaires (ISO, NIS2).

  • Être force de proposition auprès du COMEX et des équipes, synthétiser et convaincre, notamment lors de la gestion de crise.

Profil recherché

• Formation : Bac+5 en informatique, cybersécurité ou équivalent.

• Expérience : 5 à 8 ans minimum dans des fonctions similaires (sécurité IT/OT, sécurité SaaS/Cloud, environnement industriel ou IoT).

• Expertises techniques :

  • Maîtrise des solutions Microsoft Security (Defender, Sentinel, Azure AD, Intune, etc.)

  • Bonne compréhension des environnements OT, protocoles industriels et enjeux IoT.

• Compétences organisationnelles :

  • Expérience avérée en structuration de politiques/processus sécurité (ISO, NIS2, conformité).

  • Pilotage de la définition des règles, standards et documentation sécurité.

• Soft skills :

  • Excellentes capacités de communication (synthèse, clarté, force de conviction, rédaction), notamment auprès du COMEX.

  • Leadership naturel, sens du collectif, capacité à fédérer et à sensibiliser.

  • Rigueur, esprit d’analyse, capacité à gérer la crise et à prioriser dans l’urgence.

• Langues :

  • Anglais courant indispensable (communication régulière avec Axpo et CISO groupe).

  • Français courant.

• Bonus :

  • Connaissances en outils sécurité Microsoft et solutions cloud.

  • Certifications cybersécurité appréciées (ISO, CISSP, etc.).