Consultant sécurité -Homologation RGS / TLM

Contexte

Dans le cadre de la mise en conformité de téléservices avec les exigences du Référentiel Général de Sécurité (RGS), la mission vise à accompagner les équipes projet, sécurité et exploitation dans la préparation, la réalisation et le suivi des démarches d’homologation. Les téléservices concernés peuvent être en phase de conception, de déploiement ou déjà en exploitation.

La mission s’inscrit dans une démarche de maîtrise des risques numériques, de conformité réglementaire et d’amélioration continue du niveau de sécurité des systèmes d’information.

Objectifs de la mission

• Conduire ou contribuer aux démarches d’homologation RGS des téléservices concernés.
• Identifier, analyser et formaliser les risques de sécurité liés aux services numériques.
• Définir les objectifs de sécurité et les mesures de réduction des risques adaptées.
• Accompagner les équipes dans la constitution du dossier d’homologation.
• Assurer le suivi des plans d’action jusqu’à la décision d’homologation ou de maintien en conditions de sécurité.

Missions principales

• Réaliser l’homologation RGS de téléservices en phase projet ou déjà en exploitation.
• Analyser les documents d’architecture, de conception, d’exploitation et de sécurité existants.
• Organiser et animer des ateliers avec les parties prenantes : métiers, maîtrise d’ouvrage, maîtrise d’œuvre, RSSI, exploitation et prestataires.
• Identifier les écarts de conformité et les vulnérabilités potentielles au regard des exigences RGS et des politiques de sécurité applicables.
• Contribuer à l’analyse des risques, à la définition des scénarios de menace et à l’évaluation des impacts.
• Formaliser les objectifs de sécurité, les mesures de protection attendues et les exigences de remédiation.
• Suivre la mise en œuvre des actions correctives et évaluer les risques résiduels.
• Préparer les éléments nécessaires à la présentation du dossier devant l’autorité compétente d’homologation.

Livrables attendus

• Dossier de conception.
• Dossier d’architecture technique.
• Dossier d’exploitation.
• Comptes rendus des ateliers et réunions de travail.
• Stratégie d’homologation et trajectoire de mise en conformité.
• Rapports de tests, d’audits et plans d’action associés.
• Rapport d’analyse des risques incluant le plan de remédiation et l’évaluation des risques résiduels.
• Document de synthèse présentant les risques identifiés, les objectifs de sécurité et les mesures de traitement retenues.
• Support de présentation destiné au comité ou à l’autorité d’homologation.