Consultant Cybersécurité Senior - Modern Workplace Gouvernance & ISO 27001 H/F Mon Consultant Indépendant

Contexte :

Notre client recherche un Consultant Cybersécurité Senior pour renforcer la sécurité de son environnement Modern Workplace, couvrant les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité ISO 27001, en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance.

Missions principales :

• Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance.
• Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions.
• Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives.
• Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace.
• Organiser les audits techniques et les tests d'intrusion avant les mises en production.
• Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT.
• Définir et actualiser les politiques, standards et lignes directrices de sécurité.
• Accompagner les équipes opérationnelles dans l'application des exigences de sécurité.
• Participer aux instances d'architecture et aux projets transverses du Groupe.
• Produire des tableaux de bord et des rapports de cybersécurité destinés au management.
• Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001.

Livrables attendus :

• Plan d'assurance sécurité des tiers.
• Analyses de risques et plans de remédiation.
• Rapports d'audits techniques et de tests d'intrusion.
• Standards, politiques et procédures de sécurité.
• Tableaux de bord et indicateurs de cybersécurité.
• Comptes rendus des comités fournisseurs et suivi des actions.
• Recommandations d'amélioration de la posture de sécurité.

Profil recherché :

• Expertise confirmée en cybersécurité, gouvernance et gestion des risques IT.
• Solide maîtrise de la norme ISO 27001 et des dispositifs de contrôle de sécurité.
• Bonne connaissance des environnements Modern Workplace, notamment Microsoft 365, postes de travail et ITSM.
• Expérience en gestion des risques liés aux fournisseurs et partenaires d'infogérance.
• Compétences en audits de sécurité, tests d'intrusion et suivi des plans de remédiation.
• Connaissance des processus de gestion des incidents de cybersécurité et des interactions avec un CSIRT.
• Capacité à définir des standards de sécurité et à produire des indicateurs de suivi.
• Expérience de collaboration avec des équipes cloud, architecture, sécurité et exploitation.
• Autonomie, rigueur, esprit d'analyse et excellentes capacités de communication.