La mission se déroulera sous la responsabilité de la tour de contrôle.
Elle consiste au sein de la tour de contrôle à prendre le rôle de security & risk manager.
La tour de contrôle intervient de façon transverse au sein de CSI sur les activités suivantes :
-Amélioration des process, méthodes et outillage du RUN
-Gouvernance et animation du RUN
-Sécurité et robustesse
-Gestion des évènements et des crises, gestion des changements et projets techniques transverses
-Run composante intégrée au cycle de vie des projets
-Relation production
-Support technique
La tour de contrôle anime et pilote un programme d?amélioration continue.
En tant que security & risk manager, l?intervenant sera amené à produire les prestations suivantes
-Vulnérabilités
oEst en charge de la surveillance générale des vulnérabilités et oriente les remédiations avec les référents applicatifs et/ou CAGIP,
oS?assure de la bonne production des KPI,
oProduit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles CSI et aux instances de suivi,
oApporte son expertise aux équipes opérationnelles CSI
oAnime le réseau des security relays au sein de CSI
oTravaille à la sensibilisation et à la formation des équipes CSI sur les aspects de sécurité
-Robustesse
oFiche sécurité
?Assiste les référents applicatifs à maintenir leurs fiches sécurité et à mettre en ?uvre les améliorations
oTests ILSI
?Suit, centralise et reporte l?avancement des tests ILSI
oTests PSI
?Valide les périmètres applicatifs, recense les testeurs
?Coordonne les tests (intervention le week-end 2 fois/an) et le reporting des résultats
-Gouvernance
oPrépare et anime les COmités de SECurité de CSI
oContribuer et participer aux Comités de Qualité du Run Sécurité.
oAlimente en KPI les Monthly Management Committee
oParticipation à d?autres instances de suivi autour de la sécurité
-Gestion de crise cyber sécurité ou de sureté
oParticipe aux comités techniques, coordonne les actions, gère la communication en relation avec l?incident manager et en respectant les procédures.
-Cartographie des risques, recommandation et contrôle permanent
oParticipe à la revue de la cartographie des risques et des plans d?action associés
oSuit le bon déroulement des plans d?action liées à son activité
En fonction de l?actualité, l?intervenant pourra être amené à traiter d?autres activités.
Compétences requises du prestataire :
-Avoir une expérience avérée en cyber sécurité et en gestion des vulnérabilités
-Avoir une bonne connaissance générale des applications et des infrastructures IT
-Curiosité, gout pour l?investigation
-Savoir animer des réunions et faire des comptes rendus
-Autonomie, rigueur et cadrage des actions attendues
-Aisance de communication écrite et orale, s?adapter au public
Profil candidat:
- Amélioration des process, méthodes et outillage du RUN - Gouvernance et animation du RUN - Sécurité et robustesse - Gestion des évènements et des crises, gestion des changements et projets techniques transverses - Run composante intégrée au cycle de vie des projets - Relation production - Support technique La tour de contrôle anime et pilote un programme d?amélioration continue. En tant que security & risk manager, l?intervenant sera amené à produire les prestations suivantes - Vulnérabilités o Est en charge de la surveillance générale des vulnérabilités et oriente les remédiations avec les référents applicatifs
S?assure de la bonne production des KPI, o Produit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.