Consultant Grc 27001 H/F Wemoov

Nous recherchons un Consultant GRC 27001 pour accompagner notre client.

Vos futurs missions :

1. Préparation de l'audit ISO 27001

Définir le périmètre du SMSI en collaboration avec le RSSI et les parties prenantes.

Analyser les exigences des clauses 4 à 10 de la norme ISO/IEC 27001:2022.

Réaliser un diagnostic initial des écarts entre les pratiques existantes et les exigences normatives.

Élaborer un plan de préparation à l'audit et un calendrier des actions.

Identifier les interlocuteurs, processus, sites et activités concernés par l'audit.

Préparer les équipes aux entretiens avec les auditeurs et aux demandes de preuves.

1.2. Gestion documentaire du SMSI

Collecter, vérifier et mettre à jour les politiques, procédures et documents du SMSI.

Contrôler la disponibilité et la traçabilité des preuves de conformité.

Vérifier la cohérence entre les documents, les pratiques opérationnelles et les exigences de la norme.

Préparer et maintenir les éléments suivants :

Politique de sécurité des systèmes d'information (PSSI).

Périmètre et contexte du SMSI.

Registre des risques SSI.

Plan de traitement des risques.

Déclaration d'applicabilité (SoA).

Objectifs de sécurité et indicateurs associés.

Procédures de gestion des incidents, des accès et des actifs.

Programme et rapports d'audit interne.

Comptes rendus de revue de direction.

Registre des non-conformités et plans d'actions correctives.

1.3. Analyse des risques et conformité

Participer à l'identification et à l'évaluation des risques liés à la sécurité de l'information.

Vérifier la cohérence entre les risques identifiés, les mesures de traitement et la Déclaration d'applicabilité.

Suivre la mise en oeuvre des mesures de sécurité retenues.

Vérifier les justifications d'inclusion et d'exclusion des mesures de l'Annexe A.

Identifier les écarts de conformité et proposer des mesures correctives.

Suivre les risques résiduels et les validations par les responsables concernés.

1.4. Réalisation des audits à blanc et audits internes

Élaborer un programme d'audit interne fondé sur les risques et les exigences applicables.

Préparer les plans d'audit, les grilles de contrôle et les listes de vérification.

Conduire ou coordonner des audits à blanc afin d'évaluer le niveau de préparation à la certification.

Vérifier la conformité des processus et l'efficacité des mesures de sécurité.

Collecter les preuves objectives et documenter les constats.

Qualifier les non-conformités, observations et pistes d'amélioration.

Rédiger les rapports d'audit et suivre la clôture des actions correctives.

Les audits internes doivent être réalisés de manière impartiale. Lorsque cela est nécessaire, le chargé de préparation coordonne l'intervention d'un auditeur indépendant.

1.5. Coordination de l'audit de certification

Organiser les échanges avec l'organisme certificateur.

Préparer le planning, les réunions d'ouverture et de clôture ainsi que les entretiens.

Mettre à disposition les documents et preuves demandés par les auditeurs.

Coordonner les réponses aux constats et demandes de compléments.

Suivre les non-conformités relevées lors des audits de certification.

Participer à la définition et au suivi des plans d'actions correctives.

1.6. Amélioration continue du SMSI

Suivre les indicateurs de conformité et d'efficacité du SMSI.

Préparer les éléments nécessaires à la revue de direction.

Vérifier l'avancement des plans d'amélioration.

Sensibiliser les collaborateurs aux exigences de sécurité et aux bonnes pratiques d'audit.

Contribuer au maintien de la conformité lors des audits de surveillance et de renouvellement.

2. Livrables attendus

Rapport de diagnostic initial et analyse des écarts.

Plan de préparation à la certification.

Matrice de conformité ISO 27001.

Dossier documentaire du SMSI.

Registre des risques et plan de traitement.

Déclaration d'applicabilité à jour.

Programme et rapport d'audit interne ou à blanc.

Registre des non-conformités et plan d'actions correctives.

Tableau de bord de suivi de la préparation à l'audit.

Dossier de preuves destiné aux auditeurs.