Description de la mission :

Contexte / Objectifs :
Au sein du CIO Office groupe, l’équipe IT Risk Management pilote le chantier de gestion des risques ICT. Dans ce cadre, nous souhaitons rédiger une charte qualité groupe qui définira un tronc commun d’exigences / de pratiques pour les activités suivantes:
– collecte des besoins métiers (RPO/RTO/DICP/ backup / performance..)
– insertion / prise en compte de ces besoins dans les projets IT
– conversion de ces besoins en solutions techniques
– définition des labels qualité et de leurs attributs
– définition de KPI pour chaque attribut des labels qualité
– revue de la comitologie en run: fréquence des comités qualité, participants types, RACI des intervenants, etc
– collecte de la satisfaction métier / IT et indicateurs associés

Expertises spécifiques :
Expertise ITIL, ingénierie qualité, expérience au sein d’une production applicative.
Séniorité demandée car de nombreux interlocuteurs de haut niveau à coordonner.
Réunions de validation avec le top management à prévoir.
Anglais indispensable car coordination des plateformes internationales dans le scope.

1.2. Type de prestation recherché

Libellé de la prestation : Sécurité – Consulting en Gouvernance, Politique, Contrôle, et Risques Sécurité (Métiers/Applicatif et Infrastructure) – IDF
Séniorité : Plus de 9 ans

1.3. Description de la typologie de prestation :

Libellé Typologie : SECU – Consulting en Gouvernance, Politique, Contrôle, et Risques Sécurité (Métiers/Applicatif et Infrastructure)

Description :
Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel
Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité
Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)
Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2
Contribuer ou piloter des revues de sécurité et tests d’intrusion
Suivi des plans de remédiation permettant de réduire les risques