Directeur de projets - résilience it h/f

CE POSTE EST OUVERT A TOUT TYPE DE HANDICAP.

KLESIA s'engage à assurer un avenir serein et contribuer à la qualité de vie pour tous.

Au sein de la Direction Cybersécurité et Protection des données (DOSI), le Directeur de projets Résilience IT aura en charge d'assister le Directeur Adjoint Cybersécurité et Protection des données dans le pilotage des projets et des activités liés à la Résilience IT du Groupe Klesia.

Ses missions principales seront :
Prendre en charge l'ensemble des aspects « Résilience IT » au sein de la Direction de l'Organisation et des Systèmes d'information
- Définir la roadmap sur 3 ans
- Définir les besoins en termes de moyens humains et financiers
Assurer le déploiement et le MCO des sujets en cours liés à la résilience IT,
- Résilience des infrastructures
- Définir une approche de résilience en fonction de niveau de disponibilité et de perte de données admissibles et de reconstruction unitaire des applications et la déployer
- Refondre le système de sauvegarde et d'archivage (inclure une sauvegarde offline)
- Contribuer à la mise en oeuvre une CMDB et à la définition des règles à respecter pour garantir le maintien de la qualité des informations
- Identifier et arbitrer les moyens d'architecture et matériels pour la mise en place des process palliatifs
- Gérer le PRI et le tester
- Industrialiser sur l'ensemble du parc
Les tests de restauration d'applications
Les pentests
Les bascules PCIT
- Organiser la réponse à incident et gestion de crise
- Gérer les exercices de continuité d'activité et pentests
- Animer le COPSEC Résilience

- Mise en conformité du patrimoine applicatif
- Définir le contexte applicatif (identification des parties prenantes, des réglementations, des volumes, actifs essentiels, actifs supports, évènements redoutés, scénario de menaces)
- Remettre à plat du DICP, en cohérence avec les BIA
- Revoir les exigences cybersécurité et protection des données
- Veiller à la mise à jour du registre de traitement et des AIPD, BIA, Référentiel applicatif / CMDB si besoin par les différentes parties prenantes
- Communiquer les non-conformités à DCPD Conformité et aider à leur évaluation de risques
- Analyser les risques sur les non-conformités identifiées
- Arbitrer les investissements parfois non budgétés
- Animer le COPSEC Sécurité applicative

- Mise en conformité des fournisseurs
- Revoir la maturité SSI des fournisseurs
- Elaborer la cartographie SSI des risques fournisseurs
- Revoir les contrats
- Valider les non-conformités avec les fournisseurs et DCPD Conformité
- Suivre les non-conformités, tel que défini par la procédure de gestion des non-conformités, en tenant compte ou pas du cycle de revue du contrat
- S'assurer de l'animation des COPSEC qui est organisé pour les fournisseurs critiques
- Animer un COPSEC Fournisseur qui détaille les dispositifs RUN et projet mis en oeuvre
- Management d'équipes, de budget (projet et MCO)