Expert Cybersécurité H/F Redopus

Contexte du service

Le service est assuré au sein de l'équipe Group Operations Security in Projects (GO). Sa mission consiste à gérer les risques liés aux fournisseurs et à réaliser les activités de due diligence en matière de sécurité, afin de garantir que la sécurité au sein de GO reste pertinente, rentable et conforme à la stratégie de sécurité du Groupe ainsi qu'aux bonnes pratiques du principe Security by Design (intégration de la sécurité dès la conception).

Périmètre des services (liste non exhaustive)

- Réaliser des analyses de due diligence en matière de sécurité portant sur le cadre de gestion des risques fournisseurs.
- Contribuer à l'assurance qualité (Quality Assurance) des évaluations des fournisseurs en matière de sécurité de l'information (IS) et de risques opérationnels (OR).
- Contribuer à la préparation du VRC.
- Identifier et analyser les risques liés aux produits, aux projets et aux fournisseurs, recommander des mesures de mitigation adaptées et documenter l'ensemble des éléments dans un langage clair et compréhensible pour les métiers.

Livrables du service (liste non exhaustive)

- Des évaluations documentées des risques fournisseurs, présentant les risques identifiés, les recommandations de mitigation et les justifications associées, dans un langage compréhensible pour les métiers.
- Les livrables d'assurance qualité finalisés relatifs aux évaluations des fournisseurs en matière de sécurité de l'information (IS) et de risques opérationnels (OR).
- La documentation et les supports nécessaires à la préparation du VRC.
- Des rapports de due diligence en matière de sécurité portant sur le cadre de gestion des risques fournisseurs.
- Des registres de risques structurés couvrant les dimensions liées aux produits, aux projets et aux fournisseurs.

- Expertise en analyse des cyberrisques et des menaces, en évaluation des fournisseurs, en sécurité, en architecture et projets Cloud, en audit informatique (IT Audit) ou dans un domaine connexe.
- Expertise dans les méthodologies d'analyse des risques de sécurité.
- Capacité à produire des livrables écrits structurés, présentant le cadre Security by Design et ses avantages à la fois aux interlocuteurs métiers et aux équipes techniques.
- Expertise analytique dans l'évaluation de situations complexes liées aux activités métiers et aux systèmes informatiques.
- Expertise dans les contextes de gestion de projets et de budgets.
- Capacité à interagir et à coordonner les parties prenantes à différents niveaux, tant métiers que techniques.

Qualifications requises pour le service

- Certifications en sécurité de l'information et/ou en technologies de l'information (IT) : CISSP, CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC ou toute certification équivalente.
- Certifications en continuité d'activité (Business Continuity) : MBCI, DRII ou toute certification équivalente.

REDOPUS est une société de conseil créée en 2017. Nous offrons à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.