Chargé de mission PCA/SSI

Intégration au sein d'une large structure d'assurance en tant que chargé de mission PCA/SSI, contribuant à la gouvernance des risques cyber, à la continuité d'activité et à la conformité réglementaire du groupe.

• Mise à jour de la politique de continuité d'activité (SMCA) en alignement avec les exigences critiques du Groupe : identification des activités essentielles, cartographie des dépendances métiers, ressources critiques et solutions de contournement.
• Conduite d'analyses de criticité (BIA) et formalisation des procédures dégradées, DMIA, PDMA, logigrammes et chronogrammes de test pour les périmètres métiers jugés critiques.
• Assurance de la maintenance corrective opérationnelle (MCO) des dispositifs de secours : postes de secours, mallettes agences, annuaires de crise, configuration Everbridge et documents de continuité et de crise.
• Élaboration et animation d'un exercice de crise cyber grandeur nature associant le CODIR et les activités essentielles de l'entreprise, définissant les rôles en cellule de crise et la méthode de raisonnement tactique.
• Rédaction des checklists de premières actions et d'appui à la préparation d'exercices de crise cyber (ateliers, inputs scénario, mises en situation) pour les métiers, fonctions support et direction générale.
• Révision des 11 volets de la PSSI (NIS2, DORA, RGPD, Hygiène ANSSI, ISO 27001, ISO 26000) en réponse aux exigences Groupe.
• Conduite d'analyses d'écart (Gap analysis) entre les politiques internes GRAA et les exigences du Groupe : identification des écarts, axes d'amélioration et plans d'action.
• Accompagnement d'un audit de sécurité boîte grise (Docker/API) : coordination des accès, support technique au pentest et revue du rapport final.
• Conception et sécurisation d'un portail SharePoint dédié à la gestion de crise cyber : arborescence documentaire, centralisation des annuaires, procédures dégradées, outils de secours et ressources métiers.
• Mise en œuvre d'un modèle d'habilitation SharePoint/Active Directory avec groupes personnalisés et application du principe du moindre privilège, rupture d'héritage et gestion des accès directs/indirects.
• Création et suivi des matrices d'habilitation, métadonnées et tags pour assurer la traçabilité documentaire en environnement Microsoft 365.
• Pilotage de campagnes de sensibilisation : phishing ciblés, formations internes et communications de sécurité.

Assurance du support applicatif multi-niveaux (N1 à N3) au sein d'une structure impliquant collaboration avec développeurs FullStack et data analysts.

• Gestion du ticketing support via Jira et production de documentation technique sur Notion.
• Configuration et administration des domaines et DNS (GoDaddy, Plesk) ainsi que des serveurs web associés.
• Gestion du cycle de vie des comptes utilisateurs (arrivées/départs) via Active Directory.
• Création de dashboards KPI marketing en temps réel pour les équipes internes et clients B2B via Plecto.