Assistant RSSI – Gestion des risques cyber

Kéoni Consulting; Paris; On-site; EUR 70,000 - 90,000; Full time

Job summary

Kéoni Consulting est à la recherche d’un consultant pour accompagner le RSSI dans ses missions quotidiennes au sein de la Direction des Risques à Paris. Le candidat contribuera au maintien de la posture de sécurité et à la gouvernance SSI.

Vous interviendrez sur le suivi des risques cyber, le déploiement des politiques de sécurité et le reporting auprès des comités de pilotage. Une forte capacité d’analyse, de communication et de coordination avec les équipes techniques et métiers est attendue.

Qualifications

• Expérience en SSI et gouvernance de la sécurité de systèmes d’information.
• Capacité à réaliser analyses de risques et suivi des mesures.
• Aptitude à accompagner des projets et à communiquer avec les métiers.

Responsibilities

• Gouvernance SSI: mise à jour et diffusion des politiques, normes et référentiels.
• Gestion des risques cyber: analyses de risques sur projets et suivi des mesures.
• Accompagnement des projets: intégrer les exigences de sécurité dès cadrage et formuler des recommandations.
• Suivi des plans d’action: piloter les actions issues d’audits et tests de sécurité.
• Gestion des incidents: qualification, escalade et suivi des incidents de sécurité.
• Contrôle et conformité: préparer les éléments de preuve et suivre les exigences internes et réglementaires.
• Reporting SSI: produire les indicateurs et KPIs destinés aux comités.
• Sensibilisation et coordination: actions auprès collaborateurs et interfaces techniques métiers.
• Veille: suivre évolutions des menaces et référentiels.

Skills

Gouvernance SSI

Gestion des risques

Sécurité opérationnelle

Sensibilisation à la sécurité

Reporting SSI

Coordination cross‑fonctionnelle

Veille sécurité

Job description

Contexte

Dans le cadre du renforcement de la sécurité des systèmes d’information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu’au déploiement des politiques de sécurité du Groupe.

Missions

En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes :

• Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction.
• Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d’information, puis assurer le suivi des mesures de réduction des risques.
• Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques.
• Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage.
• Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives.
• Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives.
• Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance.
• Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers.
• Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés.
• Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.