MS CYBER IDF Consulting ISO27001 - Paris - 681 (IT) / Freelance

ISUPPLIER; Issy-les-Moulineaux; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité recherche un consultant pour définir et mettre en œuvre des dispositifs de sécurité et accompagner la démarche de certification ISO27001. Ce rôle implique des missions de veille technologique, de conseil et de formation aux utilisateurs, ainsi qu'une participation active dans des forums pour optimiser la cybersécurité. Expérience requise dans la norme ISO27001 et gestion des risques.

Qualifications

• Expérience dans la mise en œuvre de normes de sécurité, notamment ISO27001.
• Compétences en veille technologique et gestion des risques.
• Capacité à certifier des applications et composants en matière de sécurité.

Responsabilités

• Définir et mettre en œuvre les dispositifs techniques de sécurité.
• Assurer un rôle de veille technologique et de conseils aux équipes.
• Participer à des colloques et groupes de travail pour améliorer les procédés de cybersécurité.

Connaissances

Sécurité des systèmes d'information

Analyse des menaces

Conseil en cybersécurité

Formation des utilisateurs

Formation

Diplôme en cybersécurité ou domaine connexe

Description du poste

Description :

Il définit et met en œuvre les dispositifs techniques de sécurité pour les projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, ainsi qu'aux réglementations en vigueur. En tant que référent dans son domaine, il assure un rôle de veille technologique, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques.

Stratégie et mise en œuvre :

• Rédige des politiques et standards de sécurité.
• Identifie, propose et met en œuvre les outils et solutions techniques conformes à la PSSI (Politique de Sécurité des Systèmes d'Information).
• Établit et maintient à jour la cartographie des menaces.
• Sur le plan technique, identifie les activités de protection des SI et de lutte contre la cybercriminalité.
• Analyse les relevés d'incidents et d'alertes.

Conseil et support auprès des équipes :

• Assiste et conseille dans le choix et l'utilisation des méthodes.
• Informe sur les évolutions technologiques.
• Forme les utilisateurs, intervenants techniques et relais opérationnels aux nouvelles technologies et systèmes, en veillant à la correcte application des mesures techniques de sécurité.
• Participe aux études, développements et études ponctuelles.

Mise en place des évolutions et certifications :

• Définit, met en œuvre et vérifie l'application des normes, méthodes, outils et référentiels.
• Certifie les applications et composants développés, notamment par l'analyse des méthodes et outils de protection des données.

Ouverture externe et veille technologique :

• Assure une veille technologique et élabore un plan pour anticiper les nouvelles menaces et définir les mesures de protection contre la cybercriminalité.
• Participe à des colloques, forums et groupes de travail pour optimiser les règles de sécurité et scénarios de cybersécurité.
• Est l'interlocuteur reconnu des experts externes (fournisseurs, partenaires...).

Contexte : Afin de soutenir la croissance de l'entreprise, la DSI déploie une stratégie digitale ambitieuse. La cybersécurité est un pilier de notre stratégie informatique. Nous visons la certification ISO27001 sur un périmètre défini de notre système d'information. Nous recherchons un consultant pour accompagner cette démarche, notamment pour atteindre la certification, améliorer la gestion et les processus de cybersécurité, et assurer la pérennité de cette certification.