Consultant grc / rssi adjoint h/f

Entreprise

La BU ASSISTANCE TECHNIQUE de SPIE ICS est une ESN spécialisée dans les technologies d'infrastructure DATACENTER, Cybersécurité, End User Computing, Smart Data.

La BU Assistance Technique accompagne et conseille ses clients sur la délégation de consultants à travers nos offres de :

- Assistance Technique (Temps plein / Temps partagé)

- Projet au forfait

- Expertise à la demande

- Centre de services


Poste

Nous recherchons pour l’un de nos clients grands compte un "Consultant GRC / RSSI adjoint H/F ".

Rattaché(e) directement au Responsable de la Sécurité des Systèmes d'Information, le RSSI adjoint aura pour missions :

* Elaborer (fromscratch) et à la mettre en œuvre de la politique de sécurité des systèmes d’information (état des lieux de l’existant, feuille de route)
* Rédiger les procédures et documentations liées à la sécurité
* Piloter le suivi des plans d’actions
* Réaliser des campagnes de phishing
* Planifier les activités du Système de Management de la Sécurité de l’information (SMSI)
* Contribuer à l'analyse des risques et à l'évaluation des vulnérabilités.
* Contribuer à l’application et au suivi des normes, réglementations et standards de sécurité
* Aider le RSSI à préparer les comités de sécurité et les audits
* Assister les équipes opérationnelles au quotidien dans la gestion des incidents de sécurité et le plan de continuité informatique.
* Supporter le RSSI dans les actions de sensibilisation et de formation des utilisateurs et des champions de la sécurité (implémentation du programme de sensibilisation)
* Assurer une veille technologique et réglementaire

Profil recherché

Vous justifiez d’une expérience professionnelle similaire minimum de 7 ans dans le monde de la cybersécurité, et maîtrisez les environnements suivants :

* Firewall NextGeneration, WAF, IPS/IDS, Proxy, EDR, SIEM, IAM
* Bonnes capacités rédactionnelles
* Connaissance du monde de la santé est un plus
* Capacité à gérer un projet et discuter avec des fonctions transverses
* Avoir obligatoirement, déjà rédigé en totale autonomie (from scratch) de la documentation liée à la sécurité/cybersécurité (politique de sécurité, bonnes pratiques ect)