Lead Implementer ISO 27001

Mission de Lead Implementer ISO 27001 pour accompagner la certification d'un site (datacenter) visée fin 2026.

Les activités de la mission sont :

·       Accompagner le RSMSI sur le pilotage de l'adaptation du SMSI actuel conformément aux exigences ISO 27001, afin de prendre en compte les activités spécifiques du site

·       Apporter une expertise supplémentaire par une maîtrise approfondie des normes ISO 27001, ISO 27002 et ISO 27005

·       Apporter une expertise en matière de cybersécurité

Veiller au respect des délais, du calendrier et des exigences

Vérifier l'alignement de la stratégie de sécurité spécifique du site avec les objectifs globaux de l'entreprise

·       Piloter les analyses de risques (identification, évaluation de criticité) et plans de traitement associés spécifiques au site et à ses activités

Assurer la conformité aux standards et réglementations applicables.

·       Contribuer à la mise à jour et au développement de la documentation du SMSI actuel (politiques de sécurité, procédures de sécurité spécifiques du site, outils de suivi et de reporting …)

·       Accompagner les équipes IT, sécurité et métier pour l'implémentation des mesures de sécurité adaptées

·       Coordonner avec le RSMSI les actions des parties prenantes (internes et externes) via des Comités de suivi / comités de projet

·       Proposer et déployer des indicateurs de performance (KPI) spécifiques du site.

·       Contribuer aux audits et contrôles internes, ainsi qu'au suivi des actions correctives

·       Assister activement l'entreprise dans le cadre de l'accompagnement au changement et sur la sensibilisation des personnels et prestataires au respect des règles de sécurité et aux bonnes pratiques

·       Être force de proposition en matière d'amélioration continue

Compétences requises

Connaissances approfondies des normes ISO/IEC 27001, ISO 27002 et ISO 27005

Expérience significative en management de la sécurité de l'information, analyse de risques, audits et amélioration continue, de préférence pour des Datacenters

Capacités à gérer des projets complexes et coordonner des équipes pluridisciplinaires.

Leadership et communication