C CISO Paris ( Non précisé ) Freelance · Non précisé · 650 €/jour (TJM) il y a 3 j ›

Zeroday Cyber Academy; Paris; Híbrido; EUR 148.000 - 221.000; Tempo integral

Resumo da vaga

Zeroday Cyber Academy recherche un CISO (RSSI) freelance basé à Paris pour piloter la stratégie de sécurité et la gouvernance du Groupe DSI. Vous supervisez le SOC/CERT, gérez les risques majeurs et assurez les conformités RGPD et ISO 27001/NIS2 à l’échelle du Groupe.

Vous collaborez avec le DPO et les directions, dirigez les programmes de sensibilisation et encadrez les réponses aux incidents, tout en garantissant l’efficacité opérationnelle et la sécurité par la conception.

Qualificações

• Définir et piloter la stratégie cyber et la PSSI Groupe
• Gérer le registre des risques et les plans de remédiation
• Conduire les audits et tests d'intrusion, planifier la conformité ISO 27001/NIS2

Responsabilidades

• Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine
• Piloter le registre des risques et les plans de remédiation
• Rendre compte de la posture de sécurité au COMEX et à la DG
• Superviser le SOC et piloter le CERT et les incidents majeurs
• Piloter la gestion des vulnérabilités et les audits de sécurité
• Piloter la conformité RGPD et les certifications ISO 27001 / NIS2
• Gérer les relations avec les autorités (ANSSI, CNIL)
• Définir les règles DLP et IAM/PAM
• Concevoir des campagnes de sensibilisation et assurer la sécurité dès la conception
• Piloter les indicateurs de performance sécurité et les audits

Conhecimentos

Stratégie sécurité

Gouvernance sécurité

Gestion des risques

SOC/CERT supervision

Conformité RGPD

ISO 27001

NIS2

Gestion des vulnérabilités

Audits et tests d'intrusion

IAM/PAM

Sensibilisation sécurité

Descrição da vaga

Le poste

CISO (RSSI) freelance, à Paris, auprès de la DSI Groupe. Le CISO a un rôle de pilotage et de définition de la stratégie ; la DSI Groupe applique les recommandations du CISO.

Stratégie et gouvernance sécurité

• Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers)
• Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation
• Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale

Opérations de sécurité (SOC/CERT)

• Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents)
• Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques
• Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe
• Planifier et piloter les audits de sécurité, les tests d'intrusion

Conformité et réglementation

• Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants)
• Préparer les certifications et conformités ISO 27001 / NIS2
• Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe
• Gérer la relation avec les autorités (ANSSI, CNIL)

Data Security et Security by Design

• Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement
• Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique
• Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits

Continuité d'activité et sensibilisation

• Lancer les plans de crise concernant les PRA/PCA
• Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT
• Piloter la veille et la cyber threat intelligence (CTI)

Pilotage des tiers

• Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers
• Piloter les prestataires SOC, CERT et pentests externes
• Accompagner et piloter les incidents cyber avec le DPO

Indicateurs de pilotage

• Taux de couverture EDR / patching sur le parc
• Score de maturité sécurité (référentiel NIST / ISO 27001)
• Résultats des audits et pentests (nombre de vulnérabilités critiques)
• Taux de conformité RGPD et résultats des revues de droits
• Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %)
• Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)