EXPERT RISQUES DORA

Description de la mission

Publié le 07/05/2024
En lien avec la règlementation DORA, contribuer au projet de classification des actifs en fonction des risques et notamment :
Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et responsabilités, méthodologie, alignement avec la réglementation, outils.
Définir une méthodologie de classification des actifs en fonction des risques
Accompagner la campagne de réévaluation des actifs selon le processus définis
Piloter la mise à jour de la documentation relative à la classification des actifs
Intervenir en support sur le périmètre d’activité du Référent Risk Management impacté par le réglementation DORA:
Cartographie des risques cyber (EBIOS RM)
Formalisation de processus : acceptation de risques, cadre de gestion des risques…
Traitement des acceptations de risques
Préparation des comités (risques, dérogations…)
Travaux sur outil EGERIE Risk Manager
Compétences
ISO 27001 ; 27002 ; 27005 ; NIST
Règlementations NIS, DORA
EBIOS RM
EGERIE Risk Manager
Livrables attendus
Cartographie des risques cyber
Procédure de classification des actifs de l’entreprise
Procédure de gestion des acceptations de risque
Procédure de cadre de gestion des risques cyber
Cartographie des risques cyber mise à jour
Formalisation de processus de sécurité
Suivi des dérogations et vulnérabilités
Reporting activités
Profil du candidat
EXPERT DORA
ISO 27001 ; 27002 ; 27005 ; NIST
EBIOS RM
EGERIE Risk Manager
Livrables attendus
Cartographie des risques cyber
Procédure de classification des actifs de l’entreprise
Procédure de gestion des acceptations de risque
Procédure de cadre de gestion des risques cyber
Cartographie des risques cyber mise à jour
Formalisation de processus de sécurité
Suivi des dérogations et vulnérabilités
Reporting activités
Description de l‘entreprise
ISO 27001 ; 27002 ; 27005 ; NIST
EBIOS RM
EGERIE Risk Manager
Livrables attendus
Cartographie des risques cyber
Procédure de classification des actifs de l’entreprise
Procédure de gestion des acceptations de risque
Procédure de cadre de gestion des risques cyber
Cartographie des risques cyber mise à jour
Formalisation de processus de sécurité
Suivi des dérogations et vulnérabilités
Reporting activités
Placer un ou plusieurs profil
PROFILS À JOINDRE
Recherchez et sélectionnez une option
OBJET
VOTRE MESSAGE
Bonjour, Voici un profil intercontrat qui pourrait vous intéresser. N’hésitez pas à me contacter pour tout détail complémentaire.
Placer
Transférer cette offre
ADRESSE EMAIL
Vous pouvez saisir plusieurs adresses email séparées par une virgule
VOTRE MESSAGE
Transférer