Consultant SSI: Gouvernance et Risques Cyber

InFreelancing; Paris; On-site; EUR 70,000 - 100,000; Part time

Job summary

NIM OS recherche un consultant SSI pour accompagner le RSSI dans ses missions quotidiennes et renforcer la posture de sécurité des systèmes d'information.

Vous contribuerez à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité du Groupe, avec une forte emphase sur les KPI et les contrôles.

Le poste exige une connaissance des cadres ISO 27001/NIST, la capacité à piloter des revues de sécurité et à sensibiliser les collaborateurs aux risques cyber.

Responsibilities

• Gouvernance et conformité SSI: Contribution à la mise à jour des politiques, normes et procédures de sécurité internes.
• Analyse de risques: Capacité à analyser et suivre les risques de sécurité des SI sur les projets et applications (ISO 27001/NIST).
• Gestion opérationnelle de la sécurité: Participation à la gestion des incidents, suivi des plans d'action et des contrôles permanents.
• Sensibilisation et animation: Collaboration à la sensibilisation des collaborateurs et préparation des indicateurs pour les comités de pilotage.
• Définir les politiques et stratégies de sécurité et piloter la roadmap SSI et le plan SSI annuel.
• Animer et apporter un support à la filière SSI et Protection des données personnelles de l'entité.
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles.
• Identifier et évaluer les risques de sécurité sous un angle Métier et concevoir des contrôles permanents.
• Contribuer ou piloter des revues de sécurité et tests d'intrusion et superviser les plans de remédiation.
• Audit IT basé sur des référentiels normatifs (ISO, PCI DSS, SOC2).

Job description

NIM OS recherche un consultant SSI pour accompagner le RSSI dans ses missions quotidiennes et renforcer la posture de sécurité des systèmes d'information.

Vous contribuerez à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité du Groupe, avec une forte emphase sur les KPI et les contrôles.

Le poste exige une connaissance des cadres ISO 27001/NIST, la capacité à piloter des revues de sécurité et à sensibiliser les collaborateurs aux risques cyber.