Consultant Cybersécurité / Risk Analyst

Contexte de la mission :

Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement l’accompagnement des chefs de projet pour l’identification des risques de sécurité et la réalisation d’analyses de risques (Intégration de la Sécurité dans les Projets - Security by Design)

lieu : Niort 

 La société devra fournir les prestations suivantes :
••    Contribuer, lors des avant-projets, à la définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers.
•    Soutenir les MOA et les Directions Métiers dans la classification des données personnelles et des données sensibles,
•    Procéder à des analyses de risques et émettre des préconisations pour réduire ces risques,
•    Assurer la qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cyber-sécurité et de conformité règlementaire
•    Contribuer à l’accompagnement des projets techniques en matière de cyber-sécurité
•    Assurer l’expression des besoins transverses en matière de cyber-sécurité et garantir la mise en œuvre des projets spécifiques y répondant

Les périmètres d'interventions principaux seraient : La data (datahub), la téléphonie d'entreprise, la gestion documentaire (GED, éditique, dématérialisation entrante, sortante, etc)

• Consultant Cybersécurité / Risk Analyst avec expérience en Security by Design et accompagnement de projets

• Compétences en analyse de risques (type EBIOS / ISO 27005) et définition d’exigences de sécurité

• Expérience en gouvernance sécurité : classification des données, conformité, qualification fournisseurs

• Capacité à intervenir en transverse sur des sujets variés (data, GED, téléphonie, SI métier)

• Excellentes soft skills : communication avec métiers/MOA, pédagogie, formalisation et conseil