Consultant sécurité SSI-TLM

Contexte

La mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d’Information (SSI) de l’organisation, dans un contexte de sécurisation des applications, des systèmes d’information et des téléservices. Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d’identifier les mesures de sécurité adaptées, de formaliser les plans de remédiation associés et d’accompagner leur mise en œuvre. Il devra proposer des solutions cohérentes avec la stratégie SSI, les exigences réglementaires, les contraintes opérationnelles et les objectifs de maîtrise des risques.

Missions

• Réaliser des études de sécurité visant à proposer des solutions techniques, organisationnelles et/ou de gouvernance adaptées à la stratégie SSI de l’organisation.
• Analyser les besoins métiers, les architectures existantes, les contraintes techniques et les exigences de sécurité afin de formuler des recommandations opérationnelles.
• Évaluer les risques SSI associés aux projets, applications, infrastructures ou téléservices concernés, et proposer les mesures de réduction de risques appropriées.
• Produire des scénarios de solution intégrant une estimation globale des coûts, comprenant les investissements, les coûts de fonctionnement, les charges de maintenance et les évolutions futures.
• Définir un planning prévisionnel de réalisation, en identifiant les jalons, les dépendances, les prérequis et les principaux risques de mise en œuvre.
• Présenter et soutenir les résultats des études devant les instances internes compétentes, notamment les comités projet, les comités d’architecture, les instances SSI ou les comités de pilotage.
• Contribuer à la formalisation des dossiers de décision, supports de présentation, notes d’arbitrage et plans d’action associés.
• Accompagner la mise en œuvre des recommandations validées, en coordination avec les équipes techniques, les équipes projet, les métiers et les responsables SSI.
• Participer à l’amélioration continue des référentiels, standards, politiques et bonnes pratiques de sécurité de l’organisation.

Livrables attendus

• Politiques de sécurité et documents de cadrage SSI.
• Dossiers de conception fonctionnelle et technique intégrant les exigences de sécurité.
• Dossiers d’architecture technique et recommandations de sécurisation.
• Cartographie du système d’information ou des périmètres étudiés.
• Rapports d’études détaillant les solutions envisageables, les avantages, limites, impacts et prérequis associés.
• Estimations globales des coûts, incluant les investissements, le fonctionnement, la maintenance et les évolutions futures.
• Planning prévisionnel de réalisation et plan de mise en œuvre.
• Supports de présentation et notes de synthèse destinés aux instances internes de validation.