Consultant Cybersécurité

Contexte

Domaine : Cybersécurité. Durée : 6 mois renouvelable. La présente consultation vise la sélection d'un ou plusieurs prestataires pour fournir des prestations d'assistance technique en cybersécurité auprès de la DSI. Objet principal : continuité d'activité et GRC (gouvernance et politique). Le prestataire renforcera l'équipe Cybersécurité Groupe et interagira avec l'ensemble des filiales, y compris internationales. Localisation : Maurepas et Issy-les-Moulineaux. Présence requise : au moins 3 jours sur site par semaine, dont le lundi à Maurepas.

Missions principales

- Continuité d'activité :

  - Maintenance et amélioration de la procédure de crise ; conduite de plusieurs exercices de crise annuels.

  - Maintenance et amélioration du PRA ; conduite de tests de restauration annuels.

  - Gestion de l'espace de secours et de la documentation critique.

  - Support aux équipes techniques pour rédiger et tester les procédures de crise.

  - Suivi des plans d'action d'amélioration suite aux exercices et incidents.

- Gouvernance sécurité et politique :

  - Animation d'ateliers pour rédiger des directives de portée groupe.

  - Préparation de supports pour les comités sécurité locaux ou groupe.

  - Support aux équipes pour la production des indicateurs sécurité (KPI).

  - Revue documentaire et suivi du fonds documentaire sécurité.

  - Animation de la section Cybersécurité de l'intranet groupe.

  - Audit de conformité aux politiques de sécurité et mise en place d'indicateurs.

- PMO transverse pour l'équipe Cybersécurité :

  - Conception d'outils en support aux processus de l'équipe.

  - Aide à la préparation de présentations pour les comités sécurité.

  - Maintien et révision régulière des roadmaps.

  - Animation de réunions et suivi des plans d'action.

  - Animation du chantier "NIS2" pour la mise en conformité en lien avec les autres équipes de la DSI.

- Divers :

  - Appui aux métiers dans le cadre de réponses aux appels d'offre sur les aspects cyber.

Profil recherché

- Expérience minimale : 5ans.

- Maîtrise des frameworks de sécurité : ISO 2700x ou NIST CSF (exigé).

- Connaissance de la cybersécurité industrielle et des réglementations applicables : atout (non obligatoire).

- Langues de travail : Français / Anglais.

- Seniorité : telle que précisée (Expérience minimale : 5ans).

Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières :

👉 https://www.linkedin.com/company/naxotech