Consultant sécurité / Analyse de risques SSI-TLM

Contexte de la mission

La mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d’Information (SSI) de l’organisation, dans un contexte de sécurisation des applications, des systèmes d’information et des téléservices. Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d’identifier les mesures de sécurité adaptées et de formaliser les plans de remédiation associés.

Missions principales

Le consultant aura pour mission de réaliser et de formaliser des analyses de risques SSI sur des applications, systèmes d’information, téléservices ou projets numériques, notamment dans le cadre du système d’information de gestion de la Collectivité.

• Préparer et animer les ateliers d’analyse de risques avec les parties prenantes métiers, techniques et sécurité.
• Identifier les actifs, les événements redoutés, les menaces, les vulnérabilités et les impacts potentiels.
• Évaluer les niveaux de risques et proposer des mesures de traitement adaptées.
• Contribuer à la définition d’un plan de remédiation priorisé, réaliste et suivi dans le temps.
• Accompagner les équipes projet dans la prise en compte des exigences de sécurité dès les phases de conception et d’architecture.
• Formaliser les conclusions, arbitrages, hypothèses et recommandations dans les livrables attendus.