Mission freelance Directeur de Programme Cybersécurité – Secteur Pharmaceutique

Notre client, acteur international majeur du secteur pharmaceutique, mène une transformation profonde de sa posture cybersécurité afin de garantir la résilience, la conformité et la continuité de ses opérations critiques à l’échelle mondiale.
Dans ce cadre, il recherche un Directeur de Programme Cybersécurité expérimenté, capable de piloter un portefeuille complexe de projets stratégiques et d’appels d’offres dans un environnement fortement réglementé et multi-partenaires.

• Définir et mettre en œuvre la stratégie de cybersécurité et la feuille de route associée.

• Piloter la trajectoire pluriannuelle de projets (IAM, SOC, GRC, Cloud Security, OT Security, Data Protection, etc.).

• Garantir la cohérence, la qualité et la rentabilité du portefeuille de projets.

• Identifier et gérer les interdépendances entre projets et programmes transverses (IT, Digital, Qualité, Compliance).

• Conduire les appels d’offres cybersécurité :

  • Rédaction de cahiers des charges et RFP techniques/fonctionnels.

  • Analyse des offres, organisation des soutenances et sélection des prestataires.

  • Négociation des contrats, SLA et gouvernance fournisseur.

• Superviser la mise en place opérationnelle des solutions retenues : cadrage, planification, suivi, acceptation et transfert vers les opérations.

• Coordonner les partenaires intégrateurs et éditeurs (infogérance, SOC, cloud providers, IAM vendors, etc.).

• S’assurer du respect des engagements contractuels, financiers et techniques.

• Piloter la gouvernance cybersécurité en lien avec la DSI, la direction de la conformité, la qualité et les métiers.

• Garantir la conformité réglementaire (ISO 27001, NIST, GxP, GDPR, FDA 21 CFR Part 11).

• Assurer la traçabilité et l’auditabilité des actions de cybersécurité.

• Contribuer à la gestion des risques et à la mise à jour des politiques de sécurité du groupe.

• Animer les comités de pilotage et de direction.

• Fournir un reporting régulier au CISO, CIO et à la direction générale.

• Accompagner les équipes métiers et IT dans la montée en maturité et la sensibilisation à la cybersécurité.

• Assurer la vulgarisation des enjeux techniques auprès des décideur