Assistant Audit Cybersecurity Supervisor

Contexte

En tant qu’assistant audit cybersecurity supervisor, vous intervenez dans un environnement de prestation avec une expérience de 6 à 10 ans. Vous apportez votre expertise sur un ou plusieurs domaines cybersécurité tels que : authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre des outils pour améliorer la sécurité de l'infrastructure et des outils de l'entreprise, ainsi que la contribution aux projets IT et métiers pour garantir la sécurité et le risque IT.

Missions

• Concevoir et structurer l’offre de service d’audit cybersécurité en élaborant la proposition de valeur et les caractéristiques opérationnelles des services.

• Rédiger la documentation (procédure, cahier des charges, template, méthodologie, etc.) associée à l’offre de service en création.

• Conduire des appels d’offre (RFI/RFP) avec des cabinets externes.

• Définir les SLA (Service Level Agreements), produire et mesurer la performance des services (KPI, feedback client) et présenter les résultats dans le comité adéquat.

• Mener les comités avec les parties prenantes.

• Élaborer des supports de communication et de reporting à destination de la direction.

• Participer aux mises à jour et à la rédaction de documents.

• Cadrer les missions d’audit cybersécurité avec les parties prenantes en définissant le périmètre, les objectifs et les attentes spécifiques de la mission d’audit.

• Planifier les missions d’audit cybersécurité en établissant le calendrier, les ressources, les outils et les rôles au sein des équipes internes et externes.

• Superviser et piloter la réalisation d’un audit en organisant des points de suivi d’avancement des travaux, garantir la conformité méthodologique et la qualité des livrables produits par les cabinets.

• Procéder à une revue critique des livrables, s’assurer de leur conformité aux exigences et identifier les axes d’amélioration.

• Participer aux restitutions.

• Assurer un accompagnement sur site des cabinets d’audit afin de les former directement dans leur environnement de travail, en assurant un transfert de compétences pratique et adapté aux situations rencontrées.

1. 6-10 ans d'expérience dans l'environnement de la prestation
2. Apport d'expertise sur un ou plusieurs domaines cybersécurité : authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud
3. Compétences en renforcement des serveurs et des réseaux contre l'exploitation de failles
4. Mise en œuvre des outils de sécurité pour améliorer la sécurité de l'infrastructure et des outils de l'entreprise
5. Contribution aux projets IT et métiers pour garantir la sécurité et le risque IT