Consultant informatique ssi (it) / freelance

Profil recherché :

Rigoureux(se) et autonome, capable d?analyser et de synthétiser des informations

Expérience en coordination transverse et suivi de projets SSI / contrôles internes

Connaissance des standards ISO 27001 et ISO 27005, et de la méthode EBIOS pour l?analyse des risques

Bonnes compétences en communication et reporting, à l?aise pour échanger avec différentes équipes



Missions principales :

Coordonner les activités de contrôle SSI / interne entre équipes et projets, en conformité avec ISO 27001 et ISO 27005

Animer des ateliers pour analyser et optimiser les réponses aux contrôles, et réaliser des analyses de risques selon la méthode EBIOS

Suivre l?avancement, les résultats et les actions correctives, avec reporting trimestriel

Maintenir un dialogue efficace avec les responsables SSI et la 2? ligne de défense pour partager une compréhension commune des résultats

Gérer des tableaux de bord (Power BI) pour un suivi actualisé des contrôles internes par thème et niveau de risqu

Alimenter et mettre à jour les contrôles internes dans l?outil de suivi dédié

Développer des méthodologies et fiches de contrôle conformes aux standards ISO et aux bonnes pratiques d?analyse de risques

Restituer synthèses et recommandations aux équipes Risques et comités, et proposer des améliorations des contrôles existants

Suivre les plans d?action entre chaque campagne de contrôle

Préparer des supports synthétiques pour les comités de sécurité opérationnels

Rédiger certains livrables et processus



Profil candidat:
Profil recherché :

Rigoureux(se) et autonome, capable d?analyser et de synthétiser des informations

Expérience en coordination transverse et suivi de projets SSI / contrôles internes

Connaissance des standards ISO 27001 et ISO 27005, et de la méthode EBIOS pour l?analyse des risques

Bonnes compétences en communication et reporting, à l?aise pour échanger avec différentes équipes