Consulting Gestion des incidents sécurité et phishing

CONTEXTE

Gestion des incidents de sécurité et phishing

Dans le cadre de la gestion des attaques informatiques à l'échelle du groupe, la prestation Gestion des incidents de sécurité IS/IT et phishing consiste à intervenir en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), les Chefs de Projet cybersécurité, les ressources spécifiques sur le sujet des incidents de sécurité et du phishing, et les correspondants sécurité informatique afin : • D'analyser l'existant en matière de gestion des incidents de sécurité et de phishing, • D'identifier les besoins, attentes et priorités des parties prenantes, tout en veillant à aligner les objectifs sur les priorités de l'équipe Sécurité du Groupe. • De collaborer avec l'équipe Sécurité Groupe pour définir les chantiers et sous-chantiers transverses ou spécifiques par pays. • De gérer les incidents sécurité remontés par divers canaux (SOC, phishing, correspondants sécurité pays, collaborateurs, etc.). • De coordonner l'ensemble des actions de résolution (organisation, technique, communication) pour tout incident. • D'assurer un suivi et une coordination avec le Security Operations Center du groupe. • De revoir et améliorer le processus de gestion des incidents de sécurité, notamment à travers la rédaction et les tests de fiches réflexes. • D'organiser le transfert de compétences sur les incidents de sécurité vers les équipes supports, les correspondants sécurité, ou fournisseurs. • D'intégrer les exigences du règlement DORA, en particulier celles liées à la notification des incidents informatiques, ainsi que les exigences liées à la réglementation bancaire sur le sujet. • De maintenir un référentiel à jour des incidents et indicateurs associés, de réaliser un reporting régulier pour les différentes instances et d'animer les différents comités. • D'organiser le transfert des activités vers les équipes support et exploitation des différents pays. • De formaliser et d'améliorer le processus de gestion du phishing à l'échelle du groupe. • De gérer l'envoi des tests de phishing sur l'année en coordination avec les ressources sur le sujet. • De coordonner et suivre les actions correctrices après tests de phishing (formation, etc.) en collaboration avec les correspondants sécurité dans les pays. • De maintenir des indicateurs de suivi sur le phishing (résultats et taux de réalisation de formation).

7. OBJECTIF DE LA PRESTATION

Dans le cadre de gestion des attaques informatiques à l'échelle du groupe, piloter les processus de gestion des incidents sécurité et gestion du phishing en lien avec les différentes ressources sur le sujet (équipes sécurité, correspondants sécurité, etc.).

8. SAVOIR FAIRE DU PRESTATAIRE • Expérience confirmée cybersécurité, • Expertise avérée en gestion des incidents de sécurité, • La certification ISO 27035 – Lead Incident Manager (ou autres certifications liées à la gestion des incidents de sécurité informatique) est un plus. • Connaissance du règlement DORA et de la réglementation bancaires sur le domaine des incidents de sécurité. • Capacités pédagogiques former les parties prenantes sur le sujet. • Rigueur, organisation, autonomie, • Esprit de synthèse, • Bonnes qualités relationnelles et communication orale, • Anglais (Animation ou participation active à des workshops avec des interlocuteurs non francophones, rédaction des livrables en anglais). • PowerPoint, Excel : maîtrise avancée. • Service Now