Consultant en Sécurité des Systèmes d’Information (SSI)

Missions principales

Le consultant interviendra sur les activités suivantes :

1. Intégration de la sécurité dans les projets IT et d’externalisations :

• Évaluer la sensibilité des applications et le profil de risque des prestations.

• Identifier les mesures de sécurité appropriées (Secure By Design) et formaliser les attendus SSI.

• Analyser les documents d’architecture projet.

• Réaliser des analyses de risques selon la méthodologie interne et restituer les risques résiduels.

• Suivre les plans de remédiation et collecter les preuves de mise en œuvre des exigences de sécurité.

2. Pilotage et suivi :

• Piloter et coordonner les projets et les plans d’actions selon les besoins des RSSI.

• Suivre les plans d’amélioration du processus ISP.

• Piloter et suivre les plans de remédiation issus d’audits.

3. Expertise et conseil :

• Contribuer au pilotage et à la remédiation des risques SSI en collaboration avec les RSSI.

• Assurer une collaboration étroite avec toutes les parties prenantes et promouvoir une démarche de travail itérative et agile.

Résultats attendus

• Intégration complète et effective des exigences SSI dans les projets.

• Réalisation des analyses de risques dans les délais impartis.

• Suivi efficace des remédiations.

• Respect des exigences de sécurité, des délais et des engagements définis.

• Maintien d’une collaboration active avec les différentes parties prenantes.

Compétences clés

• Analyse de risques et méthodologies SSI.

• Gestion de projets et pilotage de plans d’action.

• Connaissances techniques des systèmes IT et solutions de sécurité.

• Communication et coordination inter-équipes.

• Approche agile et capacité d’adaptation à des projets variés.

Profil recherché

• Minimum 7 années d’expérience en Sécurité des Systèmes d’Information.

• Minimum 5 années d’expérience spécifique sur l’Intégration de la Sécurité dans les Projets (ISP).

• Justification de certifications de sécurité pertinentes.

• Solide expertise SSI et connaissances techniques approfondies.

• Excellentes compétences relationnelles et capacité à maintenir l’engagement des parties prenantes.