Consultant Gouvernance Reporting Cybersécurité

Contexte

Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN), l’équipe Gouvernance, Risques et Conformité (GRC) pilote plusieurs activités, dont la production des rapports de pilotage cyber, la supervision des filiales, ainsi que l’animation du CISO Office.
Dans le cadre du renforcement de ces activités, la DCRN souhaite s’appuyer sur un prestataire disposant d’une solide expérience en gouvernance cyber, reporting, et coordination avec les parties prenantes internes et externes.

Missions

La Société devra fournir les prestations suivantes :

1. Production des rapports trimestriels cyber - 4 par an (20%)
   Le prestataire prendra en charge tout ou partie des activités suivantes :

• Animation et coordination

  • Organiser et animer les ateliers de collecte des indicateurs auprès des producteurs de la DCRN.

  • Assurer la coordination et le suivi des contributions.

• Gestion et qualité des données

  • Alimenter et maintenir à jour la base de données des indicateurs cyber.

  • Vérifier la cohérence, la complétude et la qualité des données remontées.

  • Analyser les indicateurs avec les producteurs et challenger les résultats lorsque nécessaire.

• Production du rapport

  • Préparer le support de reporting (PowerPoint) en consolidant l’ensemble des éléments collectés.

  • Construire une analyse synthétique des tendances, risques, points d’attention, évolutions et recommandations.

• Validation managériale

  • Préparer et animer les ateliers de validation avec les managers de domaines de la DCRN.

  • Intégrer les retours et suivre les actions correctives ou compléments à apporter.

2. Supervision et accompagnement des filiales (30%)
   En appui au pilote d’activité :

• Contribuer à l’organisation et à l’animation de REX cybersécurité.

• Participer ou piloter certaines campagnes de contrôles (ex. : évaluations de maturité, conformité, contrôles thématiques).

• Suivre l’avancement des plans d’action liés aux contrôles ou évaluations.

• Préparer les synthèses et comptes rendus destinés au pilotage.

3. Contribution au CISO Office (50%)
   Le prestataire apportera un soutien sur des activités à forte valeur ajoutée, notamment :

• Rédaction de notes stratégiques à destination des équipes cyber.

• Réalisation de dossiers d’étude sur certaines thématiques cybersécurité.

• Contribution au suivi et à la construction des feuilles de route cyber, en lien avec les responsables de domaines.

Livrables principaux

• Les rapports trimestriels cyber complets et validés.

• Base de données des indicateurs tenue à jour.

• Comptes rendus, synthèses et analyses pour les activités de supervision des filiales.

• Notes stratégiques et dossiers d’étude produits pour le CISO Office.

1. Connaissance solide des enjeux de cybersécurité et de la gouvernance cyber (GRC)
2. Maîtrise des pratiques de reporting, animation d’ateliers et gestion d’indicateurs