Consultant cybersécurité – gouvernance, risques & conformité

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l’amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l’analyse des risques, l’accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé.

Missions principales : ·        Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l’information en collaboration avec les comités de sécurité. ·        Rédiger la documentation technique liée à l’implémentation, l’exploitation et au support du SMSI conformément à l’ISO 27001. ·        Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. ·        Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. ·        Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. ·        Préparer les audits internes et contribuer à l’amélioration continue du programme de sécurité. ·        Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. ·        Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. ·        Piloter les actions correctives et assurer le suivi des plans de remédiation. ·        Définir et suivre les indicateurs KRI/KPI permettant d’évaluer l’efficacité et la maturité des mesures de sécurité. ·        Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. ·        Coordonner les actions techniques avec les équipes internes et les partenaires externes. ·        Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. ·        Concevoir des supports d’évaluation adaptés aux différents profils de partenaires. ·        Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. ·        Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. ·        Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc.

Livrables attendus : ·        Politiques, procédures et documentation technique de sécurité. ·        Documentation liée au SMSI conforme à l’ISO 27001. ·        Analyses de risques EBIOS RM et plans de remédiation associés. ·        Plan de contrôle du SMSI et reporting de suivi. ·        Documentation et éléments de préparation aux audits internes. ·        Contrôles de sécurité opérationnels et preuves associées. ·        Documents de conformité liés au RGPD, NIS2 et DORA. ·        Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. ·        Annexes de sécurité et supports d’évaluation des partenaires. ·        Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. ·        Comptes rendus et supports des revues techniques.