Consultant Cybersécurité - Gouvernance Risques & Conformité H/F Mon Consultant Indépendant

Le besoin

Contexte :
Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé.
Missions principales :
· Piloter la mise en oeuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité.
· Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001.
· Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels.
· Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation.
· Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution.
· Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité.
· Documenter les exigences et éléments de sécurité associés aux plateformes et solutions.
· Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité.
· Piloter les actions correctives et assurer le suivi des plans de remédiation.
· Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité.
· Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité.
· Coordonner les actions techniques avec les équipes internes et les partenaires externes.
· Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects.
· Concevoir des supports d'évaluation adaptés aux différents profils de partenaires.
· Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité.
· Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité.
· Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc.
Livrables attendus :
· Politiques, procédures et documentation technique de sécurité.
· Documentation liée au SMSI conforme à l'ISO 27001.
· Analyses de risques EBIOS RM et plans de remédiation associés.
· Plan de contrôle du SMSI et reporting de suivi.
· Documentation et éléments de préparation aux audits internes.
· Contrôles de sécurité opérationnels et preuves associées.
· Documents de conformité liés au RGPD, NIS2 et DORA.
· Tableaux de bord KRI/KPI et indicateurs de maturité sécurité.
· Annexes de sécurité et supports d'évaluation des partenaires.
· Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité.
· Comptes rendus et supports des revues techniques.
Profil recherché :
· Bac +5 en cybersécurité, sécurité des SI ou équivalent.
· Expérience confirmée en cybersécurité, notamment sur la mise en oeuvre de contrôles de sécurité et la rédaction de politiques et procédures.
· Maîtrise des normes et référentiels ISO 27001, ISO 27005, EBIOS RM, NIS2 et DORA.
· Solides compétences en analyse de risques et pilotage de plans de remédiation.
· Bonne connaissance des environnements Cloud, des solutions SaaS et/ou des services de confiance.
· Maîtrise de JIRA, Confluence et des outils Microsoft.
· Capacité à travailler en transverse et à piloter des demandes en environnement agile SAFe.
· Capacité à proposer et piloter des plans d'amélioration continue.
· Excellentes capacités rédactionnelles et de communication.
· Anglais courant indispensable.