AUDIT RGPD - SECURITE-ARCHITECTURE-RESEAU

Titans Consulting; Belgique; Teletrabalho; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

Office de la Naissance et de l’Enfance (ONE) mandate un consultant expert pour réaliser un audit de conformité technique et cartographier les risques afin d’établir un plan de remédiation. Le candidat devra livrer une cartographie des interconnexions et une analyse sécurité, avec des actions prioritaires.

Autonomie requise, expérience en sécurité réseau et RGPD, et capacité à produire des livrables exploitables pour accompagner la transformation digitale du ONE.

Qualificações

• Audit de conformité technique et cartographie des risques.
• Connaissance des infrastructures réseau et des flux de données.
• Capacité à produire des livrables clairs et exploitable.

Responsabilidades

• Réaliser un audit de conformité technique de l’ONE et cartographier les risques.
• Produire des livrables: cartographie des interconnexions, schéma fonctionnel de sécurité et plan d’action priorisé.
• Rédiger une feuille de route technique et accompagner la mise en œuvre des actions de remédiation.

Descrição da oferta de emprego

Intégration en support du DPO de l'Office de la Naissance et de l'Enfance.

Les compétences requises pour la mission sont intégrées dans le formulaire à compléter. Les questions complémentaires nous permettent de vérifier l'adéquation de votre profil avec le poste recherché.

Le/la consultant(e) devra travailler en totale autonomie pour fournir la documentation et les analyses suivantes à l'issue de la mission :

• Livrable 1 : Analyse et schéma d'infrastructure & réseau
  Cartographie complète des interconnexions physiques et logiques (Réseau Corporate ONE, VPN, Réseau CFWB/ETNIC, bornes publiques).
  Identification précise des failles de cloisonnement.
• Livrable 2 : Analyse et schéma fonctionnel de sécurité
  Modélisation de la sécurisation des flux et de la gestion des accès.
  Évaluation objective du niveau d’exposition des données applicatives.
  Analyse des politiques de journalisation (logging) et de monitoring associés.
• Livrable 3 : Plan d'action et de remédiation
  Rédaction d'une feuille de route technique priorisée permettant à l'ONE de mettre en oeuvre un Plan de rémédiation.

Dans le cadre de ses activités, l’ONE s’appuie sur les infrastructures réseau partagées (Fédération Wallonie-Bruxelles). De plus, depuis 2018 l'ONE s'est transformé au niveau digitalisation et dispose d'un digital workplace ainsi que des plateformes externes.

L'ONE mandate un(e) consultant(e) expert(e) pour réaliser un audit de conformité technique et cartographier les risques pour aboutir à un plan de remédiation.

Lutte contre la Fraude

Référent intégrité : integrite(at)one.be

Conflits d’intérêt

La notion de conflit d'intérêts vise toute situation dans laquelle lors de la passation ou de l'exécution, toute personne liée à un adjudicateur de quelque manière que ce soit, ainsi que toute personne susceptible d'influencer la passation ou l'issue de celle-ci, a directement ou indirectement un intérêt financier, économique ou un autre intérêt personnel qui pourrait être perçu comme compromettant leur impartialité ou leur indépendance dans le cadre de la passation ou de l'exécution.

L'existence d’un conflit d'intérêts est en tout cas présumée :

• dès qu'il y a parenté ou alliance, en ligne directe jusqu'au troisième degré et, en ligne collatérale, jusqu'au quatrième degré, ou en cas de cohabitation légale, entre la personne physique, et l'un des candidats ou soumissionnaires ou toute autre personne physique qui exerce pour le compte de l'un de ceux-ci un pouvoir de représentation, de décision ou de contrôle ;
• la personne physique, est, elle-même ou par personne interposée, propriétaire, copropriétaire ou associé actif de l'une des entreprises candidates ou soumissionnaires ou exerce, en droit ou en fait, lui-même ou, le cas échéant, par personne interposée, un pouvoir de représentation, de décision ou de contrôle.

Est considéré comme un conflit d'intérêts, toute situation dans laquelle une personne physique qui a travaillé pour un pouvoir adjudicateur comme collaborateur interne, dans un lien hiérarchique ou non, comme fonctionnaire concerné, officier public ou toute autre personne liée à un pouvoir adjudicateur de quelque manière que ce soit, intervient ultérieurement dans le cadre d'un marché public/appel à projets passé par ce pouvoir adjudicateur et qu'un lien existe entre les précédentes activités que la personne susmentionnée a prestées pour le pouvoir adjudicateur et ses activités dans le cadre du marché/ appel à projets.

L'application de la disposition est toutefois limitée à une période de deux ans qui suit la démission de ladite personne ou toute autre façon de mettre fin aux activités précédentes.

Cette disposition donne au pouvoir adjudicateur, dûment informé par le prestataire de services, après vérification de la situation, la possibilité de mettre fin sans indemnité au marché/projet dont est chargé ledit prestataire. Lors de ces vérifications, il sera notamment tenu compte des informations et justifications recueillies auprès de l'intéressé. En cas de résiliation, il sera établi un état des prestations exécutées en vue de leur paiement au prestataire de services. En cas infraction (par exemple si le prestataire de services ne fait pas connaître la situation de conflit), la constatation par le pouvoir adjudicateur pourra entraîner la nullité du marché/projet. Si aucune justification n'est fournie à la demande du pouvoir adjudicateur, le prestataire de services n'aura droit à aucun paiement pour les prestations exécutées après le moment où il aurait dû avoir connaissance de l'incompatibilité. Le pouvoir adjudicateur peut, pour les besoins du marché/projet, disposer librement des études, rapports, …, établis par le prestataire en exécution du marché/projet. Il peut en outre l'exclure de ses marchés/ appel à projets pour une durée déterminée.

Les mesures de prévention de l’ONE : Une note de sensibilisation est communiquée automatiquement lors de la création de la fiche du prestataire.

Informations confidentielles

Toutes les informations que l’ONE fournis à l’autre partie dans le cadre du présent marché sont considérées comme des Informations confidentielles (dénommées ci-après « informations confidentielles »). Ceci ne vaut pas pour les informations que les parties qualifient de non confidentielles.

L’adjudicataire traitera les informations confidentielles avec la plus stricte confidentialité, ne les utilisera que si l'exécution du marché le requiert et ne les dévoilera nullement à des tiers, excepté avec l'autorisation préalable, écrite et formelle du bénéficiaire. L’adjudicataire veillera à ce que ses travailleurs, ses agents et ses sous-traitants soient liés par le même devoir de confidentialité au moyen d’un engagement écrit de leur part.

L’adjudicataire ne dévoilera les informations confidentielles qu’aux personnes nécessaires à l’exécution du marché. Sauf autorisation écrite et formelle, il veillera également à ce que son personnel, ses représentants et ses sous-traitants ne fassent pas sortir des informations sur des supports ou de quelque autre manière que ce soit des locaux du bénéficiaire.

Les informations confidentielles peuvent être dévoilées si, et dans la mesure où, la loi ou une instance réglementaire l'exige. Dans ce cas, l’adjudicataire en avertira immédiatement l’ONE par écrit afin de lui permettre d’éviter une telle divulgation par toutes les voies de recours possibles.

Si des informations confidentielles sont obtenues par des personnes ou entités non compétentes et que l’adjudicataire en prend connaissance, l’adjudicataire en informera l’ONE immédiatement par téléphone, e-mail, et ensuite par courrier.

Les droits et obligations des parties qui découlent de cet article restent valables après la fin de ce marché/contrat. Si l’adjudicataire a contrevenu aux obligations concernant les informations confidentielles. L’ONE se réserve le droit d’interrompre à tout moment le marché subséquent, moyennant un rapport motivé.

• Audit Expertise - Level Expert
• Connaissance BCSS/eHealth - Level Confirmed
• Enterprise Architecture Expertise - Level Confirmed
• Ingénierie documentaire - Level Expert
• Investigateur IT - Level Expert
• Large Organisation Experience - Level Expert
• Public Sector Experience - Level Expert
• Réseautique - Level Confirmed
• Avez-vous pris connaissance de la partie Conflit d'intérêts ?
• Avez-vous pris connaissance de la partie Informations confidentielles ?
• Pouvez-vous joindre (si ce n'est pas dans votre CV) des exemples de votre expérience en tant qu'auditeur ?e
• Disposez-vous d'une expertise en (cid:127) Sécurité & Architecture Réseau : Solide expérience en technologies de routage, commutation, pare-feu (Firewalling), accès distants (VPN IPsec/SSL) et architectures réseau segmentées.
• Disposez-vous d'une expertise en (cid:127) Audit & Analyse de vulnérabilités : Capacité à auditer des environnements complexes multi-locataires et à tracer des chemins d'accès non autorisés.
• Disposez-vous d'une expertise en (cid:127) Gouvernance des données : Sensibilité démontrée à la sécurité des flux de données et aux exigences de conformité RGPD.
• Disposez-vous d'une connaissance pratique de l'environnement informatique public ?
• Disposez-vous d'une posture d'auditeur : Esprit d'investigation rigoureux, capacité à collecter l'information de manière proactive auprès d'interlocuteurs multiples ? (ce point doit être inclus dans le CV ou faire l'objet d'un document annexe)
• Disposez-vous d'une habileté à traduire des vulnérabilités réseau en risques métiers et en impacts concrets pour le DPO ?
• Pouvez-vous confirmer que vous n'avez aucun lien ni connaissance avec l’ONE ou l’Etnic, ni avec des consultants travaillants (ou ayant travaillé) tant pour l’un que pour l’autre ?
• Pouvez-vous transmettre une note méthodologique (1 page max) expliquant l'approche pour délivrer l'ensemble des schémas et analyses en 4 semaines ?