Consultante Confirmée en Cybersécurité

Intégration au sein d'une équipe cybersécurité pour piloter la gestion des risques cyber des tiers et assurer la conformité aux exigences de sécurité du groupe.

• Mise à jour des procédures opérationnelles existantes pour gérer les risques cyber des tiers.
• Pilotage des demandes d'analyses de risques cybersécurité.
• Réalisation des analyses de risques cyber des tiers et des fournisseurs selon la méthode basée sur l'ISO 27001.
• Analyse des réponses et preuves envoyées par les fournisseurs.
• Échanges avec les fournisseurs et les responsables Business pour adapter les risques au contexte des projets.
• Rédaction des rapports d'analyses de risques en mettant en évidence les risques et les mesures de remédiation adéquates.

Poste de Cyber Risk Analyste au sein d'une équipe sécurité pour évaluer et gérer les risques cyber associés aux SI industriels et projets métier.

• Évaluation des risques selon la méthode basée sur l'ISO 27001.
• Mise en œuvre des exigences de sécurité des SI industriels par rapport aux référentiels et aux normes de sécurité.
• Audit des SI des sites industriels pour évaluer leur niveau de maturité.
• Accompagnement des chefs de projet métier dans l'intégration des exigences de sécurité dans les projets.

Missions d'audit de sécurité informatique pour renforcer la posture de sécurité de l'infrastructure IT et sensibiliser les utilisateurs aux risques cyber.

• Audit des systèmes et des accès (Active Directory, réseau, serveurs de fichiers, accès administrateurs, accès distants).
• Contrôle de l'activité des systèmes de sécurité pour appréhender les comportements atypiques.
• Analyse des mails suspicieux et apport de réponses techniques aux sollicitations d'utilisateurs.
• Pilotage d'un projet de simulation de phishing pour sensibiliser les collaborateurs aux risques de cybersécurité.
• Amélioration des outils de contrôle des processus de la DSI.
• Documentation de l'ensemble des processus et procédures en lien avec la sécurité informatique.

Appui au RSSI dans la mise en œuvre de la gouvernance de la sécurité informatique et l'accompagnement des projets métier.

• Mise en œuvre des exigences de sécurité des SI industriels par rapport aux référentiels et aux normes de sécurité.
• Audit des SI des sites industriels pour évaluer leur niveau de maturité.
• Accompagnement des chefs de projet métier dans l'intégration des exigences de sécurité dans les projets (analyse, traitement, déploiement).

Assistance au RSSI dans la définition et la mise en œuvre de la stratégie de sécurité informatique du groupe.

• Définition d'un plan d'actions pour maîtriser les risques cyber.
• Rédaction et mise en œuvre des politiques de sécurité (PSSI, procédures SSI).
• Mise en œuvre des contrôles de supervision des processus sécurité (revues régulières des systèmes et processus, contrôle des prestataires, supervision des audits d'infrastructure).
• Cadrage des projets IT sur les aspects sécurité.

Fourniture de services de conseil en sécurité des systèmes d'information, en se concentrant sur la gouvernance, l'évaluation des risques et la conformité réglementaire.

• Intégration de la sécurité dans les projets suivant la méthodologie Secure By Design.
• Identification des exigences de sécurité à mettre en place sur plusieurs types d'applications (On Premise, SAAS, PAAS).
• Suivi des plans d'actions et des mesures de sécurité.
• Réalisation des analyses de risques sur les applications sensibles et critiques.
• Établissement et suivi des recommandations sécurité de la BCE.
• Négociation des clauses contractuelles SSI et audit avec les prestataires.
• Évaluation de la maturité cyber des prestataires lors des appels d'offres.
• Évaluation des besoins de sécurité avec les Business Unit et participation aux instances de COPIL et de COSEC avec le management.