Cybersécurité gouvernance / plans contrôles génériques - freelance

Cybersécurité gouvernance / Plans Contrôles Génériques - Freelance

Cybersécurité gouvernance / Plans Contrôles Génériques - Freelance role at Collective.work. Budget: 600.

Contexte

Le bénéficiaire, la fonction ITG (IT Groupe), souhaite une prestation centrée sur les plans de Contrôles Génériques ICT de 1ère ligne de défense (1LOD). Les contrôles génériques couvrent lensemble des risques ICT (Sécurité ICT, Continuité ICT, Data Intégrité ICT, Outsourcing ICT et Change ICT) et visent à mesurer lapplication de lensemble du cadre référence de la gouvernance IT ainsi que des risques IT & Cyber. Les plans de contrôles à concevoir et maintenir sadressent à lensemble des entités du Groupe et sont établis en collaboration avec la Fonction Risque 2ème ligne de défense (2LOD).

Dans ce cadre, l’intervenant évoluera sur l’ensemble de la chaîne avec une prédominance pour la partie contrôles génériques.

Connaissances souhaitées

* Normes liées à la gestion des risques IT (ISO31000, ISO27005, EBIOS, ISO27001)
* Normes ITIL
* Anglais / français, oral et écrit
* S-suite Office (Word, Excel, PowerPoint)
* Power BI

Tâches relatives à la mission

* Définition et maintien des Plans de Contrôles Génériques ICT Groupe
* Support aux correspondants (Officier de contrôles permanents) des différentes entités Métiers et Fonctions du Groupe
* Formalisation des procédures de gouvernance concernant lélaboration des Plans de Contrôles Génériques Groupe
* Formalisation des rôles et responsabilités des parties prenantes
* Formalisation du processus de construction, validation, publication des plans de contrôles
* Documentation des liens entre les éléments constitutifs des Plans de Contrôles Génériques
* Formalisation des modes opératoires à destination des entités en charge de les appliquer
* Formalisation des supports de présentation
* Réalisation en mode projet en collaboration avec le chef du projet global des plans de contrôles génériques
* Intégration des contrôles dans les outils de GRC (Service Now et autres)
* Accompagnement sur les normes ISOs liées à la gestion des risques ICT et sur les normes ITIL


J-18808-Ljbffr