Consultant Sécurité Des Si - Mission Freelance

InFreelancing; Paris; On-site; EUR 70,000 - 100,000; Part time

Job summary

NIM OS recherche un consultant SSI pour accompagner le RSSI dans ses missions quotidiennes et renforcer la posture de sécurité des systèmes d'information.

Vous contribuerez à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité du Groupe, avec une forte emphase sur les KPI et les contrôles.

Le poste exige une connaissance des cadres ISO 27001/NIST, la capacité à piloter des revues de sécurité et à sensibiliser les collaborateurs aux risques cyber.

Responsibilities

• Gouvernance et conformité SSI: Contribution à la mise à jour des politiques, normes et procédures de sécurité internes.
• Analyse de risques: Capacité à analyser et suivre les risques de sécurité des SI sur les projets et applications (ISO 27001/NIST).
• Gestion opérationnelle de la sécurité: Participation à la gestion des incidents, suivi des plans d'action et des contrôles permanents.
• Sensibilisation et animation: Collaboration à la sensibilisation des collaborateurs et préparation des indicateurs pour les comités de pilotage.
• Définir les politiques et stratégies de sécurité et piloter la roadmap SSI et le plan SSI annuel.
• Animer et apporter un support à la filière SSI et Protection des données personnelles de l'entité.
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles.
• Identifier et évaluer les risques de sécurité sous un angle Métier et concevoir des contrôles permanents.
• Contribuer ou piloter des revues de sécurité et tests d'intrusion et superviser les plans de remédiation.
• Audit IT basé sur des référentiels normatifs (ISO, PCI DSS, SOC2).

Job description

Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques de NIM OS, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le prestataire participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe.

Missions

• Gouvernance et conformité SSI : Contribution à la mise à jour des politiques, normes et procédures de sécurité internes.
• Analyse de risques : Capacité à analyser et suivre les risques de sécurité des SI sur les projets et applications de la direction (méthodologies de type EBIOS RM ou normes ISO 27001/NIST).
• Gestion opérationnelle de la sécurité : Participation à la gestion des incidents de sécurité, suivi des plans d'action correctifs (audits, contrôles permanents, scans de vulnérabilités).
• Sensibilisation et animation : Collaboration à la sensibilisation des collaborateurs aux risques cyber et préparation des indicateurs clés (KPIs/KRIs) pour les comités de pilotage., Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)
• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2
• Contribuer ou piloter des revues de sécurité et tests d'intrusion
• Suivi des plans de remédiation permettant de réduire les risques
• Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)