Consultant.e isp

La mission : En tant qu'Expert.e ISP, vous serez en charge des activités suivantes : Effectuer le suivi des projets afin d'assurer leur conformité avec la PSSI du Groupe :

• Accompagner les Chefs et Cheffes de projet dans la bonne prise en compte et application des exigences de sécurité du Groupe tout au long du cycle de vie projet ;
• Faire le lien avec les autres équipes du Groupe (Infra, CIO Office, métier etc.) ;
• Identifier les besoins sécurité et proposer des solutions techniques appropriées ;
• Contrôler le niveau de sécurité et de conformité des projets post mise en production via des contrôles et un suivi adapté à la criticité du projet ;

Effectuer le suivi des prestataires sur le volet sécurité :

• En participant aux soutenances lors des Appels d'Offre afin d'identifier les enjeux cybersécurité ;
• En participant à l'évaluation des prestataires (Plan d'Assurance Sécurité) afin de déterminer leur niveau de maturité cybersécurité ;
• Gérer les demandes d'exceptions de sécurité aux règles établies par le Groupe :
• Assurer le bon traitement des demandes d'exceptions effectuées sur l'ITSM du Groupe (gestion des tickets et suivi des indicateurs) ;
• Travailler à l'amélioration continue du suivi des exceptions de sécurité ;
• Participer à la production de la documentation relative à l'activité ;
• Veiller à ce que l'arborescence existante sur l'ITSM réponde aux attendus des collaborateurs.

Accompagner le Chef de projet Cyber sur les projets structurants du Groupe :

• Participer aux ateliers de définition et de mise en place des spécifications projet, en lien avec les personnels externes identifiés ainsi que les équipes internes ;
• Réaliser des tests en étroite collaboration avec les équipes du Groupe (INFRA et métier) ;
• Rédiger la documentation technique relative aux projets.

Acculturer les collaborateurs au process ByDesign et à la sécurité sous tous ses aspects : Au quotidien, dispenser les bonnes pratiques aux collaborateurs du Groupe.

Profil recherché

Compétences et qualités attendues :

• Expérience confirmée en cybersécurité
• Compétences solides en architecture
• Appétence sur les nouvelles technologies et le cloud, connaissance sur la sécurisation de M365 et Azure est un vrai plus

Soft skills : Autonomie, rigueur et prise d'initiative

Capacité d'adaptation et d'organisation

Capacité à rendre compte

Capacité à traduire les principes sécurité auprès de populations non sachantes

Aisance relationnelle, pédagogie, sens de l'écoute et facilité à la prise de parole et l'animation de réunions auprès de publics variés et dans un contexte international