Cadre de la prestation
La prestation se déroule au sein de l’équipe sécurité du Responsable de la Sécurité des SI du Groupe, qui fait partie de la Direction des Risques Groupe et qui elle-même est dans la Direction Financière et Risque de l’entreprise. La prestation sera pilotée par les RSSI directement. Les interactions seront avec les différentes directions de l’UMG et les différentes Maisons qui composent le Groupe.

Objet de la prestation
La prestation d’assistance RSSI doit répondre à des besoins fonctionnels et organisationnels de la sécurité des SI.

Parmi les tâches à réaliser, il y a notamment :
Assistance à la rédaction d’appels d’offres jusqu’aux phases de sélection de sous-traitants ;
Assistance à la conduite des prestations spécifiques de sécurité de Maisons du Groupe soit de sous-traitants ;
Assistance à l’application de la sécurité dans les projets (Analyse des risques, plan d’action, etc.) ;
Assistance à la rédaction de documents de sécurité (politique thématique, procédure, etc.) soit sur le périmètre du Groupe soit sur le périmètre de l’UMG puis assistance au suivi de l’application ;
Assistance à la construction de la continuité d’activité transverse, la gestion de crise, la mise en place d’exercices ;
Assistance à l’animation de comité (présentation, CR) au niveau de l’UMG et du Groupe ;
Assistance à la mise en œuvre d’un SOC (préparation, déploiement et suivi) ;
Assistance au pilotage et au suivi du processus de revue des habilitations et autres processus de sécurité ;
Assistance à la mise à jour de l’analyse des risques de l’UMG avec les plans d’action ;
Assistance à la conception de tableaux de bord, de KPI.

Prestations et livrables attendus
Les principaux objectifs de la mission sont cités ci-dessous / La prestation consiste à contribuer à :
Avancer rapidement dans le lancement des appels d’offres,
Renforcer la sécurité dans les projets,
Coconstruire le plan de continuité d’activité avec le plan de continuité informatique,
Rédaction de documents de sécurité,

Listes des livrables
Les principaux types de livrables sont :
CR et présentation de réunion,
Documents liés aux Appels d’Offres des projets de la sécurité et des projets métiers,
Documents de sécurité (Politique thématiques, Procédure, Appel d’offres, etc.),
Documents de cadrage et de définition de plan de continuité d’activité,
Documents de sécurité dans les projets (Analyses des risques, Plan d’assurance sécurité, suivi)

Description de la gouvernance du projet
Un comité de suivi hebdomadaire au maximum sera réalisé entre le bénéficiaire et le consultant.
Les comités de suivi auront notamment pour objectif de :
Faire un point sur la qualité et l’avancement détaillé des prestations
Recenser et traiter les éventuels problèmes opérationnels
Traiter les points en suspend
La rédaction du compte-rendu sera à la charge du consultant

Un comité de suivi de la prestation sera réalisé mensuellement entre le bénéficiaire, le consultant et le responsable du soumissionnaire pour assurer le suivi de la prestation.

Durée de la prestation
Du premier trimestre (Lot 1) 2023 ou second trimestre (Lot 2) 2023 avec une possible reconduction sur le second semestre 2023 (Lot 3)

Lieu de la prestation
La prestation se déroulera principalement dans les locaux du Client (au siège du Groupe Paris 13ième et en télétravail). Pour des besoins de réunions, les principales Maisons sont en région parisienne. Il peut y avoir des déplacements sur des sites en France de façon exceptionnelle. La répartition entre les locaux du client et le télétravail doit être validée conjointement au préalable.