Consultant Sécurité des SI - Mission freelance

Contexte

Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques de NIM OS, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le prestataire participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe.

Missions

• Gouvernance et conformité SSI : Contribution à la mise à jour des politiques, normes et procédures de sécurité internes.
• Analyse de risques : Capacité à analyser et suivre les risques de sécurité des SI sur les projets et applications de la direction (méthodologies de type EBIOS RM ou normes ISO 27001/NIST).
• Gestion opérationnelle de la sécurité : Participation à la gestion des incidents de sécurité, suivi des plans d'action correctifs (audits, contrôles permanents, scans de vulnérabilités).
• Sensibilisation et animation : Collaboration à la sensibilisation des collaborateurs aux risques cyber et préparation des indicateurs clés (KPIs/KRIs) pour les comités de pilotage.

Compétences métier

• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)
• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2
• Contribuer ou piloter des revues de sécurité et tests d'intrusion
• Suivi des plans de remédiation permettant de réduire les risques
• Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Conditions de travail

• Expérience : 3-6 ans
• Démarrage : 02/11
• Localisation : Paris 13
• Durée mission : 6 mois
• TJM : 460€ HT

1. 3-6 ans d'expérience en Sécurité des SI
2. Consultant en Sécurité des SI de profil intermédiaire / expérimenté
3. Aisance rédactionnelle et relationnelle pour échanger efficacement avec les équipes techniques et métiers
4. Capacité à définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles)
5. Compétences en pilotage de la roadmap SSI et du plan SSI annuel
6. Expérience en animation et support à la filière SSI et/ou Protection des données personnelles
7. Capacité à former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
8. Compétences pour identifier et évaluer les risques de sécurité sous un angle métier
9. Capacité à élaborer le référentiel de contrôles permanents et réaliser des contrôles permanents de niveau 2
10. Expérience en revue de sécurité et tests d'intrusion
11. Suivi des plans de remédiation pour réduire les risques
12. Connaissance des audits IT basés sur des référentiels normatifs tels que ISO, PCIDSS, SOC2