Consultant en Gouvernance, Politique, Contrôle, et Risques Sécurité

Description de la mission

Consultant en Gouvernance, Politique, Contrôle, et Risques Sécurité

Contexte de la mission :

Accompagner les projets de sécurisation du SI des métiers de la communauté, dans la compréhension et la mise en œuvre des exigences du SSI

Contexte :

Mise en conformité de la SSI par rapport à la politique SSI, de l’état de l’art sécurité et des frameworks sécurité et l’intégration de nos nouvelles entités pour standardiser la SSI et s’adapter aux nouvelles menaces.

L’objectif de la mission est d’accompagner la SSI pour contribuer à la réalisation du plan SSI 2023

 MISSIONS :

–              Accompagnement des métiers sur les demandes SSI

–              Suivi et accompagnement de la mise en œuvre des préconisations, dont notamment les incidents de sécurité, en lien avec les acteurs du Groupe ,

–              Analyser les risques SSI,

–              Force de proposition sur nos axes d’amélioration sécurité,

–              Etablir un état des lieux de nos manquements en terme sécurité par rapport à l’état de l’art SSI

–              Amélioration de notre notation NIST

–              Participer aux travaux de cartographie des risques SSI

–              Participer aux gestions des crises et des incidents SSI

–              Intégration des nouvelles entités au sein des entités

–              Etats des lieux des nouvelles entités afin de standardiser la SSI

Les livrables attendues sont :

–              Réalisation et/ou finalisation des évaluations, suivi de l’avancement sur le NIST, LPM, reporting aux Comité SSI,

–              Suivi et accompagnement métiers à la mise en œuvre des préconisations, dont notamment les règles de la PSSI, sur le fondement de la démarche Groupe

–              Etablir un état des lieux de nos manquements en terme sécurité

–              Amélioration de notre cartographie des risques SSI

–              Maitrise de l’outil Drive Archer

–              Amélioration de notre notation NIST

–              Participer à l’homologation de nos SI

–              Formalisation du processus de traitement des fuites de données chez le client

–              Actualisation de la cartographie des risques SSI du client et intégration des processus métiers sensibles

–              Construction du plan d’intégration dans SIGMA

–              Construction de dashboards standardisés multi métier