Expert Analyse des Risques IT et Cybersécurité

Contexte

Le bénéficiaire souhaite une prestation d'accompagnement dans l’objectif d’assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d’un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe.

Missions

• Analyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation

• Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité

• Enregistrement des risques et des actions dans le registre des risques et les outils du groupe

• Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire

• Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes)

• Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

• Coordination transverse entre équipes sécurité des entités de la filière

• Contribution à la gouvernance risques du département et au suivi des risques de l'ensemble des projets, notamment en alimentant les reportings réguliers sur les risques

Connaissances techniques

L'expertise nécessaire porte sur les domaines suivants :

• Sécurité informatique

• Analyse de risques cyber et méthodologies associées

• Architecture applicative et technique

• Propositions de mesures de sécurité

• Analyse des risques fournisseurs

• Sécurité Cloud

1. Expertise en sécurité informatique
2. Maîtrise de l'analyse de risques cyber et des méthodologies associées
3. Connaissance de l'architecture applicative et technique
4. Capacité à proposer des mesures de sécurité
5. Compétences en analyse des risques fournisseurs
6. Expérience en sécurité Cloud