Expert Analyse des Risques IT et Cybersécurité

Contexte

Le bénéficiaire souhaite une prestation d'accompagnement dans l?objectif d?assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d?un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe.

Missions

Analyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation

Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité

Enregistrement des risques et des actions dans le registre des risques et les outils du groupe

Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire

Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes)

Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Profil candidat:

Coordination transverse entre équipes sécurité des entités de la filière

Contribution à la gouvernance risques du département et au suivi des risques de l'ensemble des projets, notamment en alimentant les reportings réguliers sur les risques

Connaissances techniques

L'expertise nécessaire porte sur les domaines suivants :

Sécurité informatique

Analyse de risques cyber et méthodologies associées

Architecture applicative et technique

Propositions de mesures de sécurité

Analyse des risques fournisseurs

Sécurité Cloud