Consultant Risques SSI - Assurance

Contexte

Notre client, un grand groupe d’assurance, renforce son équipe Risques Sécurité de l’Information rattachée à la fonction CISO. Dans le cadre de ses activités de fin d’année, il recherche un consultant pour accompagner l’équipe sur l’évaluation des risques SSI des projets et sur l’évaluation sécurité de ses fournisseurs et partenaires.

Le consultant intervient en appui des chefs de projet, des équipes métier et des achats : il conduit les analyses de risques des projets, évalue le niveau de sécurité des tiers et formule des recommandations de traitement. Il travaille en lien étroit avec les équipes sécurité, conformité et architecture, dans un environnement réglementé.

Missions

• Conduite des analyses de risques SSI sur les projets métier et IT
• Rédaction des fiches d’analyse de risques et des plans de traitement associés
• Réalisation des due diligences SSI des tiers : questionnaires, revue des preuves, cotation du risque
• Rapports d’évaluation fournisseurs et avis sécurité avant contractualisation
• Formulation d’exigences et de clauses de sécurité pour les contrats tiers
• Suivi des plans de remédiation et des risques résiduels
• Mise à jour du registre des risques SSI et reporting à l’équipe CISO

Outils & Environnement

• Outils GRC et de gestion des risques tiers
• Plateformes de notation cyber des fournisseurs
• Méthodologies et référentiels : EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002
• Référentiels d’évaluation fournisseurs (questionnaires sécurité, notations type SIG)
• Documentaire : fiches d’analyse de risques, plans de traitement, rapports d’évaluation, avis sécurité, clauses et annexes contractuelles

Compétences clés

• Analyse de risques SSI
• Gestion des risques tiers (TPRM) et due diligence fournisseurs
• Gouvernance, risques et conformité (GRC)
• Réglementation DORA, notamment volet risques liés aux prestataires TIC
• Connaissance du secteur assurance ou services financiers
• Sécurité dans les projets (ISP / Security by Design)
• Sécurité du cloud et des solutions SaaS
• Gestion des identités et des accès
• Architectures applicatives et sécurité des données

Langues

• Français courant
• Anglais professionnel, à l’écrit comme à l’oral

Savoir-être

• Capacité à challenger les équipes projet et les fournisseurs
• Rigueur rédactionnelle et sens de la synthèse
• Pédagogie auprès d’interlocuteurs non spécialistes

1. Analyse de risques SSI
2. Gestion des risques tiers (TPRM) et due diligence fournisseurs
3. Connaissance de la gouvernance, risques et conformité (GRC)
4. Maîtrise de la réglementation DORA, notamment volet risques liés aux prestataires TIC
5. Connaissance du secteur assurance ou services financiers
6. Expérience en sécurité dans les projets (ISP / Security by Design)
7. Maîtrise des méthodologies EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002
8. Connaissance des référentiels d’évaluation fournisseurs (questionnaires sécurité, notations type SIG)
9. Compétences en sécurité du cloud et des solutions SaaS
10. Connaissance de la gestion des identités et des accès
11. Compréhension des architectures applicatives et sécurité des données
12. Utilisation d’outils GRC et de gestion des risques tiers
13. Maîtrise des plateformes de notation cyber des fournisseurs
14. Capacité à rédiger des fiches d’analyse de risques, plans de traitement, rapports d’évaluation et avis sécurité
15. Maîtrise des clauses et annexes sécurité contractuelles
16. Français courant
17. Anglais professionnel, à l’écrit comme à l’oral
18. Capacité à challenger les équipes projet et les fournisseurs
19. Rigueur rédactionnelle et sens de la synthèse
20. Pédagogie auprès d’interlocuteurs non spécialistes