Security Officer ERP (SAP/MS Dynamics) - Freelance - TJM:640€

Localisation : Paris (3 jours sur site / 2 jours en télétravail).

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client recherche un RSSI dédié à la ligne de service ERP couvrant les environnements SAP et Microsoft Dynamics. Le freelance sera rattaché au CISO Office et interviendra comme point de contact cyber privilégié auprès des partenaires infogérants, des fournisseurs de solutions ERP et des équipes IT internes.

Missions principales :

• Être l'interlocuteur cyber de référence pour les partenaires infogérants et fournisseurs de solutions ERP.

• Encadrer et évaluer les analyses de risques sur le périmètre applicatif ERP.

• Garantir la conformité à la gouvernance de la résilience IT.

• Accompagner les équipes de développement dans l'adoption des principes de sécurité (security by design).

• Définir les points de contrôle, suivre les KPI cyber et piloter les plans de remédiation en coordination avec les équipes IT opérationnelles (ligne de service et équipes locales).

• Contribuer à la certification ISO 27001 et participer à l'élaboration des standards et guidelines de sécurité, en lien avec le CISO Office.

• Accompagner les projets transversaux sur les volets sécurité de l'information et cybersécurité.

• Organiser, en coordination avec le CISO Office, les tests d'intrusion et audits techniques préalables aux mises en production.

• Entretenir une collaboration étroite avec les M-CISO et les équipes ERP des différentes entités du groupe.

• Assurer le reporting du niveau de cybersécurité de la ligne de service via l'outil CISO-Assistant.

Profil recherché

• Expérience confirmée (4 ans minimum) en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI ligne de service dans un environnement grand compte.

• Maîtrise approfondie des enjeux de sécurité sur les ERP SAP et/ou Microsoft Dynamics (architecture, autorisations, segregation of duties, sécurisation des interfaces, etc.).

• Solide expérience dans la conduite d'analyses de risques.

• Bonne connaissance des référentiels ISO 27001, NIS2 et des pratiques de gouvernance cyber.

• Capacité à piloter des partenaires infogérants et à challenger leurs livrables sécurité.

• Expérience en pilotage de KPI cyber et plans de remédiation.

• Anglais professionnel courant (contexte international, échanges avec les entités locales).

• La connaissance de l'outil CISO-Assistant est un plus.

Conditions :

• Démarrage : dès que possible

• Localisation : Paris

• Rythme : 3 jours sur site / 2 jours en télétravail

• Durée : mission longue