Chief Information Security Officer

(Version française en-dessous) Why do we need you? Reporting hierarchically to the Group CISO and functionally to the Mobility CDIO, the Mobility CISO defines and leads the cybersecurity strategy for the Mobility scope. He/she ensures the availability, integrity and confidentiality of systems, data, and digital and industrial assets, whether operated by the Mobility teams, the Group, or external partners. In this capacity, he/she:
• Defines the cybersecurity strategy, roadmap and operating model, in line with Group standards, business priorities, identified risks and regulatory requirements.
• Consolidates the cyber risk map, establishes governance bodies as well as KPI/KRI indicators, and provides regular reporting to the relevant management teams.
• Deploys and enforces the Group’s security policies, standards and minimum requirements. Oversees exceptions, periodic controls, audits and remediation plans, while ensuring the escalation of major risks.
• Embeds security by design into projects, platforms and products, particularly in the areas of cloud, data, AI, digital technologies and industrial environments. Coordinates risk assessments, architecture reviews, third-party controls, penetration testing and secure go-live criteria.
• Oversees operational security across the scope, including vulnerability remediation, deployment of security tools, patch management, access recertification campaigns, and the monitoring of overdue actions or residual risks.
• Coordinates incident management with the CyberSOC and the relevant teams. Organises escalation and communication in the event of a major incident, leads post-incident reviews, and maintains a regularly tested cyber crisis management framework.
• Ensures that cyberattack and IT unavailability scenarios are incorporated into business continuity and disaster recovery plans. Ensures that these arrangements are documented, tested and continuously improved.
• Defines and leads the cybersecurity awareness strategy. Trains business, Digital & IT, product and industrial teams, and develops a network of cybersecurity representatives or ambassadors within Mobility.
• Secures acquisition, integration, separation and divestment operations, from due diligence through to the monitoring of remediation plans.
• Leads Mobility’s cybersecurity organisation and community, clarifies responsibilities between local teams, the Group and service providers, supports skills development, and contributes to budget planning and the definition of investment priorities. The scope notably covers business applications, digital products, industrial IT/OT systems, data, identities and access, infrastructure, cloud, the digital workplace, critical suppliers and sensitive business processes. Success in the role will be measured by the execution of the roadmap, improvements in risk and compliance indicators, the reduction of critical vulnerabilities, the effectiveness of incident response, and the sustainable integration of cybersecurity into strategic projects. Is this job for you? You have at least 10 years of significant experience leading cybersecurity within an international, complex and matrix-based organisation. You have strong expertise in cybersecurity governance and risk management, compliance, security architecture, operational security, and incident and crisis management. Experience in industrial or manufacturing environments, particularly IT/OT environments, would be highly valued. Fluency in English is essential. Proficiency in French is desirable, and any other relevant language would be an advantage. Occasional international travel to China, the United States, Europe and other locations will be required. You are able to translate technical issues into business risks, action priorities and decisions that can be clearly understood by senior executives. Comfortable working in cross-functional environments, you know how to influence without direct reporting authority, bring teams and communities together, lead transformations, and manage measurable remediation plans. Recognised for your strategic vision, pragmatism and strong sense of accountability, you demonstrate excellent communication, prioritisation and collaboration skills when working with business, Digital & IT, industrial and Group stakeholders. A little more

about us
Within Saint-Gobain, the Mobility Business Unit designs and develops innovative solutions to support the transformation of mobility. Drawing on its long-standing expertise in glazing systems and high-performance materials, it helps make mobility safer, more comfortable, more connected and more sustainable. With an international presence and partnerships with leading players in the automotive and transportation industries, the Mobility Business Unit operates in rapidly evolving markets shaped by electrification, digitalisation and new mobility uses. Its teams combine industrial excellence, technological innovation and close customer relationships to design the solutions that will shape the mobility of tomorrow, in line with the Group’s purpose: “Making the World a Better Home.” --------------------
- Pourquoi a-t-on besoin de vous ? Rattaché hiérarchiquement au CISO Groupe et fonctionnellement au CDIO Mobility, le CISO Mobility définit et pilote la stratégie de cybersécurité du périmètre Mobility. Il garantit la disponibilité, l’intégrité et la confidentialité des systèmes, données et actifs numériques et industriels, qu’ils soient opérés par les équipes Mobility, le Groupe ou des partenaires externes. À ce titre, il/elle :
• Définit la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires.
• Consolide la cartographie des risques cyber, met en place les instances de gouvernance ainsi que les indicateurs KPI/KRI, et assure un reporting régulier auprès des directions concernées.
• Déploie et fait appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Pilote les dérogations, contrôles périodiques, audits et plans de remédiation, en assurant l’escalade des risques majeurs.
• Intègre la sécurité dès la conception des projets, plateformes et produits, notamment dans les domaines du cloud, de la data, de l’IA, du digital et des environnements industriels. Coordonne les analyses de risques, revues d’architecture, contrôles des tiers, tests d’intrusion et critères de mise en production sécurisée.
• Supervise la sécurité opérationnelle du périmètre : correction des vulnérabilités, déploiement des outils de sécurité, gestion des correctifs, campagnes de recertification des accès et suivi des actions en retard ou des risques résiduels.
• Coordonne la gestion des incidents avec le CyberSOC et les équipes concernées. Organise l’escalade et la communication en cas d’incident majeur, conduit les retours d’expérience et maintient un dispositif de crise cyber régulièrement testé.
• Veille à l’intégration des scénarios de cyberattaque et d’indisponibilité informatique dans les plans de continuité et de reprise d’activité. S’assure que les dispositifs sont documentés, testés et améliorés en continu.
• Définit et anime la stratégie de sensibilisation à la cybersécurité. Forme les équipes métiers, Digital & IT, produits et industrielles, et développe un réseau de relais ou d’ambassadeurs cyber au sein de Mobility.
• Sécurise les opérations d’acquisition, d’intégration, de séparation ou de cession, depuis la due diligence jusqu’au suivi des plans de remédiation.
• Pilote l’organisation et la communauté cybersécurité de Mobility, clarifie les responsabilités entre les équipes locales, le Groupe et les prestataires, accompagne le développement des compétences et contribue à la préparation du budget et des priorités d’investissement. Son périmètre couvre notamment les applications métiers, produits digitaux, systèmes industriels IT/OT, données, identités et accès, infrastructures, cloud, environnement de travail, fournisseurs critiques et processus métiers sensibles. La réussite du poste se mesure à l’exécution de la feuille de route, à l’amélioration des indicateurs de risque et de conformité, à la réduction des vulnérabilités critiques, à l’efficacité de la réponse aux incidents et à l’intégration durable de la cybersécurité dans les projets stratégiques. Ce poste est-il fait pour vous ? Vous disposez d’une expérience significative d’au moins 10 ans dans le pilotage de la cybersécurité au sein d’une organisation internationale, complexe et matricielle. Vous maîtrisez la gouvernance et la gestion des risques cyber, la conformité, l’architecture de sécurité, la sécurité opérationnelle ainsi que la gestion des incidents et des crises. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Un anglais courant est indispensable. La maîtrise du français est souhaitée, et toute autre langue pertinente constitue un atout. Des déplacements ponctuels au niveau mondial (Chine, USA, Europe…) sont à prévoir. Vous savez traduire des problématiques techniques en risques métiers, priorités d’action et décisions compréhensibles par des dirigeants. À l’aise dans des environnements transverses, vous savez influencer sans lien hiérarchique, fédérer des équipes et des communautés, conduire des transformations et piloter des plans de remédiation mesurables. Reconnu(e) pour votre vision stratégique, votre pragmatisme et votre sens des responsabilités, vous faites preuve d’excellentes capacités de communication, de priorisation et de collaboration avec des interlocuteurs métiers, Digital & IT, industriels et Groupe. On vous en dit plus sur nous : Au sein de Saint-Gobain, la Business Unit Mobility imagine et développe des solutions innovantes pour accompagner la transformation des mobilités. À travers son expertise historique dans les systèmes de vitrage et les matériaux de haute performance, elle contribue à rendre les déplacements plus sûrs, plus confortables, plus connectés et plus durables. Présente à l’international et partenaire des principaux acteurs de l’automobile et du transport, la BU Mobility intervient sur des marchés en pleine mutation, marqués par l’électrification, la digitalisation et les nouveaux usages. Ses équipes associent excellence industrielle, innovation technologique et proximité client pour concevoir les solutions qui façonneront la mobilité de demain, en cohérence avec la raison d’être du Groupe :« Making the World a Better Home ».