consultant en cybersécurité

Description de la mission

Contexte de la mission
Notre engagement en matière de responsabilité nous motive alors que nous travaillons dur pour offrir de la valeur à nos clients et à nos parties prenantes. Dans notre environnement de travail dynamique et collaboratif, nous ajoutons une touche de plaisir tout en restant fidèles à notre devise : réinventer le progrès.
Venez faire partie de notre parcours de transformation et contribuez au changement en tant que futur membre de l’équipe.
Vous ferez partie de l’équipe SIP (Security Integrated into Projects) dont l’objectif est d’intégrer des mesures de cybersécurité et des protocoles de conformité robustes dès les premières étapes du développement de projets informatiques. En intégrant la sécurité dès le départ, nous visons à identifier et atténuer les risques de manière proactive, à garantir la conformité réglementaire et à protéger nos systèmes et nos données. Cette approche améliore la posture de sécurité globale de notre organisation, favorisant un environnement informatique sécurisé et résilient.
L’équipe SIP fait partie du bureau RSSI chargé de définir et de maintenir nos politiques, procédures et contrôles de sécurité en fonction des exigences réglementaires, des normes industrielles et des profils de risque.
L’analyste des risques senior spécialisé en IA assurera les mesures de cybersécurité et de conformité dès les premières étapes des solutions informatiques, plutôt que de traiter la sécurité après coup.
Objectifs et livrables
Dans ce contexte, le rôle comprend :
Travailler avec les chefs de projet d’IA et les fournisseurs d’IA pour mener des évaluations complètes des risques pour les systèmes d’IA et les projets d’IA, en identifiant les risques et les vulnérabilités potentiels.
Mettre en œuvre des stratégies d’atténuation des risques pour traiter et réduire les risques identifiés en examinant les modèles des fournisseurs d’IA pour garantir l’applicabilité, la portée et déterminer les mesures de sécurité.
Collaborez avec des équipes interfonctionnelles, notamment des scientifiques des données, des ingénieurs et des parties prenantes de l’entreprise, pour intégrer des pratiques de gestion des risques dans les processus de développement et de déploiement de l’IA.
Assurer l’implication et la validation des autres parties prenantes (Architecture de sécurité informatique, Gestion des risques cybersécurité, Enterprise Architect, PMO, juridique)
Restez au courant des derniers développements en matière de technologies d’IA, de pratiques de gestion des risques et d’exigences réglementaires.
Fournir des conseils et des recommandations d’experts au responsable SIP sur les problèmes de risque liés à l’IA.