Assistant RSSI (IT) / Freelance

VISIAN; Paris; On-site; EUR 45,000 - 60,000; Full time

Job summary

Free-Work recherche un consultant SSI pour accompagner le Responsable de la Sécurité des Systèmes d’Information (RSSI) dans ses activités quotidiennes à Paris. Vous contribuerez à la gouvernance, l’analyse de risques et le déploiement des mesures de sécurité au niveau du Groupe, tout en assurant le suivi des plans d’action issus des audits et des contrôles.

Vous participerez également à l’animation de la sécurité et à la consolidation des KPIs/KRIs, facilitant les échanges entre les métiers et

Responsibilities

• Contribuer à la mise à jour et à l’évolution des politiques, normes et procédures de sécurité.
• Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe.
• Contribuer au maintien et à l’amélioration de la posture de sécurité de l’entité.
• Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d’information.
• Accompagner l’analyse des risques sur les projets, applications et évolutions du SI.
• Participer à la réalisation d’analyses de risques selon des méthodologies reconnues (EBIOS RM, ISO 27001, NIST).
• Assurer le suivi des plans de traitement et des actions de réduction des risques.
• Participer au suivi et à la gestion des incidents de sécurité.
• Suivre les plans d’actions issus des audits et contrôles.
• Contribuer au suivi des vulnérabilités et des actions correctives.
• Participer au maintien d’un niveau de sécurité conforme aux exigences internes.
• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.
• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).
• Contribuer à la préparation des comités et instances de pilotage de la sécurité.
• Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Job description

Dans le cadre du renforcement de la sécurité des systèmes d’information, le consultant accompagne le Responsable de la Sécurité des Systèmes d’Information (RSSI) dans ses activités quotidiennes.

Ses principales missions sont les suivantes :

Gouvernance et conformité SSI

• Contribuer à la mise à jour et à l’évolution des politiques, normes et procédures de sécurité.

• Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe.

• Contribuer au maintien et à l’amélioration de la posture de sécurité de l’entité.

Analyse et suivi des risques cyber

• Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d’information.

• Accompagner l’analyse des risques sur les projets, applications et évolutions du SI.

• Participer à la réalisation d’analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST.

• Assurer le suivi des plans de traitement et des actions de réduction des risques.

Gestion opérationnelle de la sécurité

• Participer au suivi et à la gestion des incidents de sécurité.

• Assurer le suivi des plans d’actions issus des audits, contrôles et évaluations de sécurité.

• Contribuer au suivi des vulnérabilités et des actions correctives associées.

• Participer au maintien d’un niveau de sécurité conforme aux exigences internes.

Sensibilisation et animation SSI

• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.

• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).

• Contribuer à la préparation des comités et instances de pilotage de la sécurité.

• Faciliter les échanges entre les équipes métiers, techniques et sécurité.