Responsable de Projet Cybersécurité OT

About the Role Rejoignez Alstom en tant que Responsable de Projet Cybersécurité OT, basé à Saint-Bruno, Canada. Vous analyserez les besoins de sécurité des appels d'offres et des projets, définirez les objectifs et la stratégie des risques, et gérerez les activités de cybersécurité tout au long du cycle de vie du développement. Vous serez responsable du budget, de la qualité et des délais des livrables, et vous assurerez la conformité et l'alignement avec les exigences clients et partenaires. What You'll Do

• Analyser les besoins de sécurité de l'appel d'offres/du projet (y compris les lois et les règlements locaux), définir les objectifs de sécurité et la stratégie des principaux risques de sécurité.
• Planifier les activités de sécurité dans le cadre du cycle de vie du développement, estimer les coûts et la durée, leurs impacts sur l'exécution de l'appel d'offres/du projet, identifier les besoins de formation.
• Être responsable du coût / de la qualité / du retard des livrables de cybersécurité des appels d'offres/projets, selon le contexte de l'appel d'offres/du projet.
• Définir l'architecture de cybersécurité et attribution des exigences; Cascader les exigences vers les fournisseurs, gestion des risques liés aux tiers, Appliquer le niveau d'assurance en matière de cybersécurité.
• Définir les procédures opérationnelles en matière de cybersécurité; Évaluer le niveau de cybersécurité atteint par l'appel d'offres/le projet.
• Gérer le budget et les sous-traitants de son périmètre; Fournir un soutien lors des réunions de conception technique pour les activités de cybersécurité; Obtenir l'accord du soumissionnaire/projet/client/partenaires sur l'ensemble des mesures de sécurité à mettre en œuvre.
• Gérer les vulnérabilités, les problèmes de cybersécurité et les plans d'action; Gérer la communication relative à la cybersécurité de l'appel d'offres/du projet; Faire un rapport sur l'état de la cybersécurité.
• En cas d'audit externe de cybersécurité, gérer la relation avec les auditeurs et tirer les leçons de l'expérience.
• Promouvoir le code d'éthique d'Alstom et adhérer aux normes les plus élevées de conduite éthique.
• Mesures de la performance: Pas de "NO GO" pour des raisons de cybersécurité dans les "Gate Reviews"; Qualité des produits livrables en matière de cybersécurité, dans les délais impartis; Atteinte du niveau de cybersécurité visé par le projet/programme.
• Résultats de l'évaluation: Peu de retouches dues à des évaluations externes ou internes; La gestion des vulnérabilités est en place; Respect de l'engagement QCD des activités de cybersécurité.