A Assistant RSSI - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · 550 € par jour il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 86,000 - 117,000; Full time

Job summary

Zeroday Cyber Academy cherche un consultant SSI pour appuyer le RSSI et renforcer la sécurité des SI. Vous contribuerez à l’élaboration et au suivi des politiques, et participerez à l’amélioration continue de la posture de sécurité.

Vous avez une expérience en sécurité des systèmes d’information et une connaissance des cadres EBIOS RM, ISO 27001 ou NIST. Poste en France, déployant les exigences de sécurité du Groupe.

Qualifications

• Diplôme supérieur en informatique, cybersécurité, gestion des risques ou domaine équivalent.
• Expérience significative en Sécurité des Systèmes d'Information, idéalement sur un poste de consultant ou d'accompagnement RSSI.
• Niveau intermédiaire à expérimenté.
• Bonne connaissance des enjeux de gouvernance, conformité et gestion des risques SSI.
• Maîtrise d'au moins une méthodologie ou référentiel de sécurité : EBIOS RM, ISO 27001, NIST.

Responsibilities

• Contribuer à la mise à jour des politiques, normes et procédures de sécurité.
• Participer au déploiement et au suivi des exigences de sécurité du Groupe.
• Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité.

Skills

Gouvernance SSI

Conformité SSI

Gestion des risques

Cybersécurité

Education

Diplôme supérieur en informatique et cybersécurité

Job description

TJM annoncé : 550 €.

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes.

Gouvernance et conformité SSI

• Contribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité.
• Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe.
• Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité.

Analyse et suivi des risques cyber

• Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information.
• Accompagner l'analyse des risques sur les projets, applications et évolutions du SI.
• Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST.
• Assurer le suivi des plans de traitement et des actions de réduction des risques.

Gestion opérationnelle de la sécurité

• Participer au suivi et à la gestion des incidents de sécurité.
• Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité.
• Contribuer au suivi des vulnérabilités et des actions correctives associées.
• Participer au maintien d'un niveau de sécurité conforme aux exigences internes.

Sensibilisation et animation SSI

• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.
• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).
• Contribuer à la préparation des comités et instances de pilotage de la sécurité.
• Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Profil

• Diplôme supérieur en informatique, cybersécurité, gestion des risques ou domaine équivalent.
• Expérience significative en Sécurité des Systèmes d'Information, idéalement sur un poste de consultant ou d'accompagnement RSSI.
• Niveau intermédiaire à expérimenté.
• Bonne connaissance des enjeux de gouvernance, conformité et gestion des risques SSI.
• Maîtrise ou bonne connaissance d'au moins une méthodologie ou référentiel de sécurité : EBIOS RM, ISO 27001, NIST.
• Connaissance des processus de gestion des incidents, des audits, des contrôles et du suivi des vulnérabilités.
• Excellentes capacités rédactionnelles et de synthèse.
• Bon relationnel et capacité à communiquer avec des interlocuteurs techniques et métiers.
• Autonomie, rigueur, sens de l'organisation et capacité à travailler en transversal.