Assistant RSSI (IT) / Freelance

Dans le cadre du renforcement de la sécurité des systèmes d’information, le consultant accompagne le Responsable de la Sécurité des Systèmes d’Information (RSSI) dans ses activités quotidiennes.

Ses principales missions sont les suivantes :

Gouvernance et conformité SSI

• Contribuer à la mise à jour et à l’évolution des politiques, normes et procédures de sécurité.

• Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe.

• Contribuer au maintien et à l’amélioration de la posture de sécurité de l’entité.

Analyse et suivi des risques cyber

• Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d’information.

• Accompagner l’analyse des risques sur les projets, applications et évolutions du SI.

• Participer à la réalisation d’analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST.

• Assurer le suivi des plans de traitement et des actions de réduction des risques.

Gestion opérationnelle de la sécurité

• Participer au suivi et à la gestion des incidents de sécurité.

• Assurer le suivi des plans d’actions issus des audits, contrôles et évaluations de sécurité.

• Contribuer au suivi des vulnérabilités et des actions correctives associées.

• Participer au maintien d’un niveau de sécurité conforme aux exigences internes.

Sensibilisation et animation SSI

• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.

• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).

• Contribuer à la préparation des comités et instances de pilotage de la sécurité.

• Faciliter les échanges entre les équipes métiers, techniques et sécurité.