Expert cybersécurité

Accompagnement du business dans les évaluations de risques sur l'ensemble du périmètre suite à une mise à jour d'infrastructures et à une séparation d'activité.

• Évaluation des risques liés à la conformité et aux différentes activités.
• Enregistrement et suivi des dérogations ainsi que des plans d'actions associés.
• Mise en place d'un processus uniforme de gestion des risques indépendamment des différentes zones de conformité.
• Définition de mesures et de plans de remédiation pour les risques et dérogations identifiés.
• Suivi des activités métier pour la mise à jour de l'ensemble des dérogations.
• Collaboration avec les différents experts cybersécurité et conformité pour la mise à jour de l'activité risque.

Accompagnement des projets dans la mise en œuvre de la sécurité selon la politique SSI et les normes en vigueur, en assurant un rôle de conseil, de veille et de sensibilisation.

• Intégration de la sécurité dans les projets en identifiant les besoins et en réalisant des analyses de risques.
• Prise en compte des exigences RGPD dans les projets.
• Accompagnement des équipes IT dans la mise en œuvre des exigences de sécurité.
• Conseil sur les arbitrages liés aux dérogations et traitement des demandes et validations RSSI.
• Coordination des audits de sécurité et des campagnes de tests d'intrusion.
• Intégration des exigences de sécurité dans les documents projets (cahiers des charges, appels d'offres, contrats).
• Rédaction de Plans d'Assurance Sécurité (PAS) et définition des SLAs pour les différents projets.
• Suivi et reporting régulier (hebdomadaire et mensuel) des activités menées.
• Formalisation des exigences de sécurité pour les RFPs.
• Documentation des recommandations techniques sur les solutions de sécurité.

Soutien opérationnel en cybersécurité sur l'ensemble des appels d'offre du groupe au sein des entités régionales.

• Soutien en cybersécurité aux équipes régionales.
• Rédaction des exigences de sécurité à intégrer dans les appels d'offres (RFP) pour les projets IT.
• Suivi et amélioration des processus de sécurité pour assurer leur conformité avec les normes internes et les objectifs.
• Pilotage du processus d'homologation d'un système d'information sensible : planification, coordination des parties prenantes, analyse des risques et définition des exigences de sécurité.
• Participation à l'évaluation des solutions techniques dans le cadre de l'homologation.
• Conduite du lab SSI lié à l'homologation et gestion des différents rôles et collaborations avec les équipes internes et externes.
• Construction de la feuille de route pour la mise en œuvre sécurisée du SI sensible.
• Rédaction des plans d'assurance sécurité et des documents stratégiques d'homologation.

Assurance des choix techniques et organisationnels des projets en cohérence avec les exigences de sécurité du groupe, en accompagnant les architectes et les équipes projet sur la validation des exigences cyber.

• Co-rédaction et validation des documents d'architecture technique pour différents projets de migration d'infrastructure, migration d'applications Cloud, convergence d'infrastructure OT et IT, ERPs et intégration de solutions techniques.
• Proposition de solutions de sécurité adaptées aux différents contextes projet.
• Conseil sur le choix des solutions techniques et préconisations d'architectures sécurisées.
• Analyse des risques de sécurité liés à l'introduction de nouvelles technologies ou de nouveaux systèmes d'information.
• Garantie de l'intégration des principes de sécurité « by design » dans les projets OT et IT.
• Assurance de la conformité des projets aux normes et réglementations sectorielles (ISO 27001, IEC 62443) et politiques internes.
• Approbation sécurité des logiciels de la digital workplace : revue et validation des différentes applications intégrées à l'infrastructure de travail.

Vision stratégique cybersécurité sur le pilotage de la Roadmap cybersécurité et assistance au DSI dans la définition des méthodes projet cybersécurité et l'application des bonnes pratiques de sécurité.

• Élaboration des politiques et processus de sécurité : PSSI, politique sur la gestion et les accès, politique de gestion des risques.
• Conduite de la sensibilisation des utilisateurs à la cybersécurité sur les thèmes de phishing, gestion des supports amovibles, ransomware et BYOD.
• Suivi des incidents, vulnérabilités et mesures correctives.
• Coordination internationale de la sécurisation des SI en apportant un soutien sécurité aux différentes entités régionales.
• Rédaction des politiques et standards de sécurité et de la charte IT.

Collaboration avec l'équipe R&D pour sécuriser les produits industriels et mettre à jour les exigences cybersécurité du groupe.

• Collaboration avec l'équipe R&D pour sécuriser les produits industriels : analyse d'impact, SAST, DAST et sécurité open source.
• Mise à jour des exigences cybersécurité du groupe relatives à la norme industrielle IEC 62443.
• Conduite de tests sécurisés des environnements de travail relatifs aux produits industriels.
• Rédaction des rapports de tests et recettes.
• Définition des standards de contrôles cybersécurité.