CHEF DE PROJET – MOA RISQUES (F / H)

Cette mission nécessite une compétence d'expert sécurité Risques et un fort background technique (M365, poste de travail, AD, outils bureautiques et collaboratifs...). La mission se déroule au sein de l'équipe sécurité de la division Telecom & Workspace, qui fournit et supporte les produits et services standardisés autour du poste de travail et des outils collaboratifs.

Elle a pour objectif contribution à la maitrise des aspects Sécurité / Continuité / Risques relatifs aux services Digital Working suivants :

1. Poste de travail Windows / Mac, ainsi que ses services d'infrastructures associés : Active Directory, SCCM, JAMF
2. Collaboratif : messagerie Exchange, sécurité transit / filtrage mail
3. Cloud Microsoft et Office 365 : Azure AD, Exchange online, Teams, Sharepoint, Onedrive, MIP, power platform, Intune
4. Sécurité du endpoint : McAfee, MsDefender, Tanium

Profil candidat :

Les missions sont :

1. Analyse et évaluation des risques sécurité, leurs impacts et mise en place des mesures de traitement en collaboration avec les experts techniques et les architectes.
2. Participation à la réalisation de POC techniques sur des solutions de sécurité.
3. Pilotage ou participation à des projets en tant qu'architecte sécurité.
4. Prendre part aux activités de production sécurité / continuité : prendre en charge des campagnes de mise en conformité sécurité (sécurité opérationnelle), participer aux campagnes de revue IAM / PAM, piloter la conformité documentaire Continuité, organiser et suivre les exercices de continuité.
5. Coordination des audits de sécurité et les tests d'intrusion et s'assurer de la prise en compte des constats, recommandations et déclinaison des plans d'actions.
6. Réalisation de la veille technologique, et contribuer au développement de la sécurité et à la sensibilisation au sein de Digital Working.
7. Réalisation de la gestion des risques dans le cadre de prestations ou sous-traitances (TPRM ? Third Party Risk Management).
8. Participation à l'intégration des aspects règlementaires dans l'ensemble des services et des projets menés sur le périmètre :
1. Identification des parties prenantes et coordination des contributions pour réaliser et maintenir les documentations relatives à la sécurité et à la protection des données.
2. Exemples de documents concernés : PAQ (Privacy Assessment Questionnaires), Transfer Impact Assessment Questionnaire, Data Importer Assessment Questionnaire, Transfer Impact Assessment, Data Protection Impact Assessment, Record Of Processing Activity, Data Importer Assessment Questionnaire, Standard Contract Clauses.
3. Exemples de contributeurs : Experts techniques, Product Owners, Service Owners, Legal, Compliance, Continuity Officers, Chief Data Officer, Data Protection Officer, etc.

Appropriation de notre processus projet et des documents contractuels et documents de sécurité. À l'aise avec la lecture de contrats, et être en capacité de challenger différents interlocuteurs, les fournisseurs ou notre service achat. Savoir communiquer et faire preuve de pédagogie afin d'accompagner dans la compréhension de ces documents afin qu'ils soient remplis au plus juste.