Assistant rssi

Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l'infogérance, de la sécurité des SI et des systèmes industriels. Forte d'environ 40 collaborateurs, nous intervenons dans les différentes phases de réalisation des projets (Design, Build, Run) en mode assistance technique et en mode forfait en engagement de résultats. 3 secteurs d'activités sont adressés par Trèfle Solution : * Le conseil, * L'ingénierie et l'expertise, * Le service continu sur le site client ou externalisé (24/7)

Description du poste et Missions

Contexte de la mission

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client recherche un Consultant Gouvernance SSI afin d'accompagner le RSSI dans le pilotage des activités de sécurité, de conformité et de gestion des risques liées aux systèmes d'information.

Missions:

• Accompagner le RSSI dans la mise en œuvre et le suivi des démarches d'homologation des systèmes d'information.
• Participer aux actions de sensibilisation et de conseil auprès des utilisateurs sur les enjeux de cybersécurité.
• Réaliser et maintenir les cartographies des systèmes d'information ainsi que les indicateurs de suivi SSI.
• Contribuer aux revues périodiques des habilitations, des droits d'accès et des comptes utilisateurs.
• Effectuer les contrôles de premier niveau et vérifier la conformité des prestations réalisées en matière de cybersécurité.
• Participer au suivi des exigences réglementaires et des référentiels de sécurité applicables.
• Produire des reportings, tableaux de bord et indicateurs de pilotage de la sécurité.
• Animer les échanges avec les différentes parties prenantes et contribuer à l'amélioration continue de la posture de sécurité.

Profil recherché

Profil recherché

• Formation supérieure (Master ou diplôme d'Ingénieur) spécialisée en cybersécurité ou sécurité des systèmes d'information.
• Minimum 5 ans d'expérience en gouvernance SSI, gestion des risques ou conformité sécurité.
• Bonne maîtrise des processus d'homologation ANSSI ou équivalents.
• Connaissance des référentiels ISO 27001 et EBIOS RM.
• Maîtrise des réglementations RGPD, LPM, IGI 1300 et II901.
• Solides connaissances en sécurité des infrastructures, des systèmes et des réseaux.
• Expérience dans le suivi des habilitations et des contrôles de conformité.
• Maîtrise de Power BI et des outils de reporting.
• Connaissances des solutions d'automatisation et de l'IA appliquées à la cybersécurité appréciées.
• Une expérience dans le secteur nucléaire serait un plus.
• Excellentes qualités rédactionnelles, relationnelles et capacité à travailler dans un environnement pluridisciplinaire.