RSSI Externalisé 2

CONTEXTE

Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2

Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2

MISSIONS

Gouvernance SSI

• Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles.
• Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001
• Superviser l’application de NIS1/NIS2 et du PART-IS.

Gestion des risques

• Conduire des analyses de risques (EBIOS RM).
• Élaborer et suivre les plans de traitement et d’assurance sécurité.
• Mettre en place une veille sur la sécurité
• Animation et amélioration de la sécurité

Conformité réglementaire et juridique

• Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire).
• Assurer la veille réglementaire multi-normes.

Sécurité opérationnelle

• Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes).
• Gérer les incidents de sécurité conformément aux processus
• Coordonner la réponse à incidents.
• Piloter les actions correctives.

Continuité et résilience

• Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques
• Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA).
• Organiser et animer des exercices de gestion de crise.
• Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction.