A Assistant RSSI Paris ( Non précisé ) Freelance · Non précisé · 400 €/jour (TJM) il y a 4 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Zeroday Cyber Academy recherche un consultant pour accompagner le RSSI dans ses activités quotidiennes et renforcer la sécurité des systèmes d'information.

Vous participerez à la gouvernance et à la conformité SSI, à l'analyse et au suivi des risques, à la gestion opérationnelle des incidents et à la sensibilisation des équipes, avec une collaboration entre métier et sécurité. La mission s'inscrit dans un cadre groupe et vise à maintenir un niveau de sécurité conforme aux exigences internes.

Aufgaben

• Participer au suivi et à la gestion des incidents de sécurité.
• Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité.
• Contribuer au suivi des vulnérabilités et des actions correctives associées.
• Participer au maintien d'un niveau de sécurité conforme aux exigences internes.
• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.
• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).
• Contribuer à la préparation des comités et instances de pilotage de la sécurité.
• Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Jobbeschreibung

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes.

Gouvernance et conformité SSI

• Contribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité.
• Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe.
• Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité.

Analyse et suivi des risques cyber

• Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information.
• Accompagner l'analyse des risques sur les projets, applications et évolutions du SI.
• Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST.
• Assurer le suivi des plans de traitement et des actions de réduction des risques.

Gestion opérationnelle de la sécurité

• Participer au suivi et à la gestion des incidents de sécurité.
• Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité.
• Contribuer au suivi des vulnérabilités et des actions correctives associées.
• Participer au maintien d'un niveau de sécurité conforme aux exigences internes.

Sensibilisation et animation SSI

• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.
• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).
• Contribuer à la préparation des comités et instances de pilotage de la sécurité.
• Faciliter les échanges entre les équipes métiers, techniques et sécurité.