Principal Strategic Cybersecurity Advisor (CISO Services) | Conseiller stratégique principal en cybersécurité (services de CISO)

Join Hitachi Cyber and play a pivotal role in shaping and advancing our client's cybersecurity strategy, governance, risk management, and organizational resilience.

The Chief Information Security Officer (CISO) is responsible for providing strategic leadership, governance, and oversight of the organization's cybersecurity program. Acting as the principal advisor to executive leadership, governance committees, and the Board of Directors, the CISO is accountable for establishing and maintaining a comprehensive cybersecurity strategy, risk management framework, and security governance model that aligns with organizational objectives.

As a trusted cybersecurity leader, the CISO drives the organization's security initiatives, ensures compliance with regulatory requirements, and collaborates closely with business leaders, technology teams, and stakeholders to strengthen cyber resilience.

This position provides strategic CISO services to client organizations and is not the internal CISO role within Hitachi Cyber.

What you will do

Cybersecurity Strategy & Governance

• Develop and execute the organization's cybersecurity strategy, roadmap, governance framework, and security policies.
• Serve as the primary cybersecurity advisor to executive leadership and the Board of Directors.
• Promote cybersecurity accountability and best practices across the organization.

Cyber Risk Management

• Lead enterprise cyber risk management, including risk assessments, maturity reviews, and remediation planning.
• Establish cybersecurity metrics and reporting to monitor risk and program performance.

Security Operations, Incident Response & Compliance

• Oversee cybersecurity operations, including vulnerability management, threat monitoring, and incident response.
• Lead incident response planning, crisis management, and recovery efforts.
• Ensure compliance with applicable regulations, industry standards, and security frameworks.
• Oversee audits, assessments, and remediation of identified security and compliance gaps.

Executive Advisory & Stakeholder Engagement

• Advise executive leadership on cybersecurity risks, priorities, and strategic initiatives.
• Deliver Board-level reporting and translate technical risks into business-focused recommendations.

Business Development & Industry Leadership

• Support strategic initiatives through client engagement, thought leadership, and industry representation.
• Monitor emerging threats, technologies, and regulatory developments while providing guidance on security investments and transformation programs.

If you recognize yourself in the following, we'd love to meet you:

• Minimum 10–15 years of progressive experience in cybersecurity, information security, technology risk, or a related discipline.
• Experience serving as a CISO or vCISO is strongly preferred.
• Demonstrated experience leading enterprise cybersecurity programs within medium to large, complex organizations.
• Proven track record of developing and implementing cybersecurity strategies, governance frameworks, and risk management programs.
• Extensive experience establishing or operating industry frameworks (ISMS and/or NIST and/or CIS).
• Strong knowledge and practical experience with cybersecurity frameworks and standards, including ISO 27001/27002, NIST CSF, SOX, COBIT, COSO, PCI DSS, SOC, and ITIL/ITSM.
• Preffered certifications: CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer or Lead Auditor, CGEIT
• Bachelor's degree in Cybersecurity, Computer Science, or a related field.
• Master's degree, MBA, or postgraduate qualification in Cybersecurity, Information Technology, Risk Management, or Business Administration is considered an asset.

Why Hitachi Cyber?

• Thorough in-house, expert training on cutting-edge technology
• Dynamic work environment in new and modern office
• Employee Referral Bonus
• Group insurance plan
• Team spirit and dedication to service excellence
• Sense of belonging to a global, brand-name organization.

Apply today!

We thank all applicants for their interest. Only those selected for an interview will be contacted.

Joignez-vous à Hitachi Cyber et jouez un rôle déterminant dans l’élaboration et l’évolution de la stratégie de cybersécurité, de la gouvernance, de la gestion des risques et de la résilience organisationnelle de notre client.

Le Chef de la sécurité de l’information (CISO) est responsable d’assurer le leadership stratégique, la gouvernance et la supervision du programme de cybersécurité de l’organisation. À titre de principal conseiller auprès de la haute direction, des comités de gouvernance et du conseil d’administration, le CISO est responsable de l’établissement et du maintien d’une stratégie globale de cybersécurité, d’un cadre de gestion des risques et d’un modèle de gouvernance de la sécurité alignés sur les objectifs de l’organisation.

En tant que leader de confiance en cybersécurité, le CISO dirige les initiatives de sécurité de l’organisation, assure la conformité aux exigences réglementaires et collabore étroitement avec les dirigeants, les équipes technologiques et les parties prenantes afin de renforcer la résilience cybernétique.

Ce poste consiste à fournir des services stratégiques de CISO à des organisations clientes et ne correspond pas au rôle de CISO interne de Hitachi Cyber.

Ce que vous ferez

Stratégie et gouvernance en cybersécurité

• Développer et mettre en œuvre la stratégie de cybersécurité, la feuille de route, le cadre de gouvernance et les politiques de sécurité de l’organisation.
• Agir à titre de principal conseiller en cybersécurité auprès de la haute direction et du conseil d’administration
• Promouvoir l’imputabilité en matière de cybersécurité et les meilleures pratiques au sein de l’organisation.

Gestion des cyberrisques

• Diriger la gestion des cyberrisques à l’échelle de l’entreprise, y compris les évaluations des risques, les analyses de maturité et les plans de remédiation.
• Établir des indicateurs et des mécanismes de reddition de comptes afin de surveiller les risques et la performance du programme de cybersécurité.

Opérations de sécurité, intervention en cas d’incident et conformité

• Superviser les opérations de cybersécurité, notamment la gestion des vulnérabilités, la surveillance des menaces et la réponse aux incidents.
• Diriger la planification de la réponse aux incidents, la gestion de crise et les activités de reprise.
• Assurer la conformité aux réglementations applicables, aux normes de l’industrie et aux cadres de sécurité reconnus.
• Superviser les audits, les évaluations et la correction des écarts de sécurité et de conformité identifiés.

Conseil exécutif et mobilisation des parties prenantes

• Conseiller la haute direction sur les risques, les priorités et les initiatives stratégiques en cybersécurité.
• Préparer les rapports destinés au conseil d’administration et traduire les risques techniques en recommandations d’affaires concrètes.

Développement des affaires et leadership sectoriel

• Appuyer les initiatives stratégiques par l’engagement auprès des clients, le leadership éclairé et la représentation de l’organisation au sein de l’industrie.
• Assurer une veille des menaces émergentes, des nouvelles technologies et des évolutions réglementaires, tout en contribuant aux orientations en matière d’investissements et de transformation de la sécurité.

Si vous vous reconnaissez dans le profil suivant, nous aimerions vous rencontrer :

• Minimum de 10 à 15 ans d’expérience progressive en cybersécurité, en sécurité de l’information, en gestion des risques technologiques ou dans un domaine connexe.
• Une expérience à titre de CISO ou de vCISO.
• Expérience démontrée dans la direction de programmes de cybersécurité au sein d’organisations complexes de moyenne ou grande taille.
• Expérience reconnue dans l’élaboration et la mise en œuvre de stratégies de cybersécurité, de cadres de gouvernance et de programmes de gestion des risques.
• Solide expérience dans l’implantation ou l’exploitation de cadres reconnus (ISMS, NIST et/ou CIS).
• Excellente connaissance pratique des cadres et normes de cybersécurité, notamment ISO 27001/27002, NIST CSF, SOX, COBIT, COSO, PCI DSS, SOC et ITIL/ITSM.
• Certifications privilégiées: CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer ou Lead Auditor, CGEIT
• Baccalauréat en cybersécurité, informatique ou domaine connexe.
• Maîtrise, MBA ou diplôme d’études supérieures en cybersécurité, T.I., gestion des risques ou administration des affaires (atout).

Pourquoi choisir Hitachi Cyber ?

• Formation spécialisée offerte à l’interne sur des technologies de pointe
• Environnement de travail dynamique dans des bureaux modernes
• Programme de référencement des employés
• Régime complet d’assurances collectives
• Esprit d’équipe et engagement envers l’excellence du service
• Fierté d’appartenir à une organisation mondiale de renom

Postulez dès aujourd’hui !

Nous remercions tous les candidats de leur intérêt. Seules les personnes retenues pour une entrevue.