Cybersécurité - rssi projet - système d'information critique métro & télécom (h/f)

Contexte du Projet
Un leader industriel multi-technique déploie un projet stratégique de conception et réalisation d'un système d'information critique destiné à une infrastructure de transport urbain et de télécommunications radio. En tant que RSSI Projet, vous piloterez la sécurisation complète de ce système hautement sensible, dès la phase de conception jusqu'à la mise en production. Ce projet représente une opportunité significative d'impact sur les infrastructures essentielles du pays.
Vos Responsabilités Principales
Vous assumerez trois axes stratégiques majeurs :
• Homologation cybersécurité : Élaboration collaborative des livrables du dossier d'homologation, document fondamental pour l'approbation et la mise en production du système
• Gouvernance de la sécurité : Suivi et accompagnement de la mise en place des mesures organisationnelles et techniques sur l'ensemble du périmètre projet, garantissant la conformité continue avec les standards requis
• Audits de validation : Réalisation d'audits internes auprès de l'équipe projet, de la plateforme usine et des fournisseurs, assurant une validation rigoureuse de la posture sécurité à chaque étape
Environnement et Évolution
Vous travaillerez en interaction directe avec le Directeur Technique adjoint du Projet, vous positionnant au cœur des décisions stratégiques de sécurité. Au-delà de ce projet initial, vos responsabilités pourraient s'étendre à d'autres projets critiques du groupe, créant une relation long terme et un potentiel d'évolution professionnelle significatif.
Le Profil de RSSI Projet en Freelance
Cette mission s'inscrit dans un modèle de freelancing, offrant autonomie et flexibilité tout en mobilisant votre expertise au sein d'une équipe projet structurée. Idéale pour un expert confirmé cherchant à élargir son portefeuille de missions critiques dans le secteur des infrastructures essentielles.
Profil recherché:
Expérience Requise
Minimum 8-10 ans d'expérience en cybersécurité, dont au moins 5 ans en rôle de RSSI (Responsable Sécurité Système) ou en management de projets critiques en sécurité de l'information.
Compétences Techniques Indispensables
- Normes et référentiels de sécurité : ANSSI, ISO 27001/27002, CND et directives gouvernementales applicables aux infrastructures critiques
- Analyse de risques cybersécurité et méthodologies de conformité (EBIOS, CRAMM ou équivalent)
- Homologation de sécurité : processus d'accréditation et de mise en production sécurisée
- Architecture de sécurité système : infrastructures critiques, transport urbain ou domaines sensibles
- Audit et validation de sécurité interne
- Connaissance des environnements radio, télécom ou systèmes de transport (avantage majeur)
Compétences Complémentaires Appréciées
- Expérience en gouvernance de sécurité multi-niveaux et gestion d'enjeux stratégiques
- Maîtrise des outils collaboratifs et des méthodologies agiles appliquées à la sécurité
- Certifications CISSP, CEH ou équivalent
Qualités Professionnelles et Soft Skills
Capacité à naviguer les environnements complexes multi-acteurs (équipe interne, fournisseurs, autorités). Excellente communication pour traduire les enjeux techniques à des audiences non-experts. Rigueur méthodique, sens du détail et autonomie décisionnelle. Adaptabilité face aux évolutions réglementaires et aux contextes critiques.