Consultant ISP support Sécurité au projet

Kéoni Consulting; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

Kéoni Consulting recherche un Consultant sécurité sénior pour décliner le processus d’intégration de la sécurité dans les projets et accompagner les acquisitions. Vous accompagnerez les équipes projets, analyserez les risques et proposerez des mesures de maîtrise adaptées au contexte.

Vous piloterez l’évaluation des risques, la rédaction des exigences et le reporting pour la fonction CTR, tout en animant les ateliers et assurant l’appropriation du dispositif.

Qualifications

• Maîtrise des risques et enjeux informatiques, en particulier cyber.
• Maîtrise de l’anglais à l’écrit et à l’oral.
• Capacité à conduire une analyse de risques et à prioriser les mesures.

Responsibilities

• Décliner le processus d’intégration de la sécurité dans les projets et acquisitions.
• Accompagner le cadrage des projets IT et analyser les risques sécurité.
• Évaluer les scénarios de risque, impacts et vraisemblance.
• Traduire les risques en exigences et mesures de maîtrise.
• Suivre le traitement des risques et arbitrer les écarts.
• Informer la CTR des risques et mesures proposées.
• Animer les échanges avec les équipes et favoriser l’application du dispositif.

Skills

Gestion des risques

Cybersécurité

Anglais écrit

Conduite de projet

Animation d'ateliers

Reporting

Synthèse

Job description

Contexte : La mission vise à décliner le processus d’intégration de la sécurité dans les projets sur le périmètre de l’organisation, notamment dans le contexte d’une nouvelle acquisition. Le consultant accompagne les équipes projets dans la prise en compte des enjeux de sécurité, analyse les risques associés aux nouveaux projets IT et informe la fonction CTR des risques identifiés et des mesures proposées. Séniorité - Plus de 9 ans

Missions

• Décliner le processus d’intégration de la sécurité dans les projets : préciser les étapes, les points de contrôle et les contributions attendues des équipes sur le périmètre concerné, en tenant compte du contexte de la nouvelle acquisition.
• Accompagner le cadrage des nouveaux projets IT : recueillir les informations nécessaires à l’analyse de sécurité, identifier les actifs concernés, les données traitées, les dépendances et les principaux enjeux cyber.
• Analyser et évaluer les risques : identifier les scénarios de risque, apprécier leurs impacts et leur vraisemblance et hiérarchiser les risques pour éclairer les décisions des parties prenantes.
• Définir les exigences de sécurité : traduire les risques identifiés en exigences et en mesures de maîtrise adaptées au contexte et aux contraintes des projets, en lien avec les interlocuteurs concernés.
• Suivre la prise en compte des mesures : accompagner les équipes dans le traitement des risques, suivre les actions convenues et signaler les écarts ou les points nécessitant un arbitrage.
• Informer la fonction CTR : formaliser des synthèses des analyses réalisées, présenter les risques identifiés et résiduels, les mesures proposées et les décisions attendues.
• Faciliter l’appropriation du dispositif : animer les échanges avec les équipes projets, expliquer les exigences de sécurité et contribuer à une application cohérente du processus.

Compétences requises

• Maîtrise des risques et des enjeux informatiques, en particulier cyber : compréhension des menaces, des vulnérabilités et de leurs impacts sur les projets IT.
• Maîtrise de l’anglais à l’écrit et à l’oral : capacité à participer aux échanges projets et à rédiger ou présenter des analyses de sécurité.
• Capacité à conduire une analyse de risques : collecte des informations, identification des scénarios, évaluation, priorisation et proposition de mesures de traitement.
• Capacité à conduire des projets et à coordonner les contributions : organisation des travaux, animation d’ateliers, suivi des actions et gestion des points d’arbitrage.
• Fortes capacités pédagogiques et de conviction : aptitude à expliquer les risques, à rendre les exigences compréhensibles et à argumenter les mesures proposées auprès d’interlocuteurs techniques et non techniques.
• Autonomie, rigueur et capacité de synthèse : aptitude à organiser ses travaux, à documenter les analyses et à produire un reporting clair sur les risques et les actions.
• Certification EBIOS ou ISO 27005 est un plus