Responsable de la sécurité des systèmes informatiques

Mon client est à la recherche d'un RSSI afin d’assister le RSSI actuel, dans la structuration, la mise en œuvre et le pilotage des chantiers de sécurité.

La mission s’inscrit dans une logique d’accompagnement opérationnel et de transfert de compétences.


Objectifs de la mission:

Le consultant interviendra en appui du RSSI afin de :

* Structurer et formaliser le cadre de gouvernance sécurité
* Accompagner la mise en conformité NIS-2
* Sécuriser le renouvellement du marché de services SOC
* Améliorer le pilotage et la communication de la sécurité auprès de la Direction...


Profil attendu:

Consultant disposant d’une expérience significative en sécurité des systèmes d’information, avec une forte dominante gouvernance et conformité.


Expérience attendue :

* Expérience confirmée (15 ans et plus) en cybersécurité
* Expérience en fonction RSSI ou en accompagnement de RSSI
* Pratique avérée de la gouvernance SSI et de la conformité réglementaire
* Expérience en rédaction de PSSI et de référentiels de sécurité
* Expérience en conduite d’appels d’offres, idéalement dans un contexte de marchés publics


Compétences :

* Normes ISO 27001 / 27005
* Analyses de risques (EBIOS RM ou méthode équivalente)
* Gouvernance, risques et conformité (GRC)
* Services SOC et dispositifs de détection et réponse
* Exigences liées à NIS-2


Qualités attendues :

* Très bonnes capacités rédactionnelles
* Posture de conseil et sens pédagogique
* Capacité à dialoguer avec des interlocuteurs de niveau Direction
* Autonomie, rigueur et sens de la structuration
* Capacité à s’intégrer dans un environnement existant et à travailler en collaboration


Résultats attendus:

* PSSI finalisée et cadre documentaire structuré
* Feuille de route NIS-2 opérationnelle et engagée
* Marché SOC renouvelé dans les délais
* Dispositif de reporting sécurité lisible pour la Direction
* Renforcement durable de la maturité de la gouvernance sécurité