Contexte / Objectifs :
Accompagner les projets de sécurisation du SI des métiers de la communauté Groupe, dans la compréhension et la mise en œuvre des exigences du SSI.

Contexte :
Mise en conformité de la SSI par rapport à la politique SSI du Groupe, de l’état de l’art sécurité et des Framework sécurité et l’intégration de nos nouvelles entités pour standardiser la SSI et s’adapter aux nouvelles menaces.

Expertises spécifiques :
L’objectif de la mission est d’accompagner la SSI pour contribuer à la réalisation du plan SSI 2023.

La mission porte sur :
– Accompagnement des métiers sur les demandes SSI
– Suivi et accompagnement de la mise en œuvre des préconisations, dont notamment les incidents de sécurité, en lien avec les acteurs du Groupe,
– Analyser les risques SSI,
– Force de proposition sur nos axes d’amélioration sécurité,
– Etablir un état des lieux de nos manquements en terme sécurité par rapport à l’état de l’art SSI
– Amélioration de notre notation NIST
– Participer aux travaux de cartographie des risques SSI
– Participer aux gestions des crises et des incidents SSI
– Intégration des nouvelles entités
– Etats des lieux des nouvelles entités afin de standardiser la SSI

Les livrables attendues sont :
– Réalisation et/ou finalisation des évaluations, suivi de l’avancement sur le NIST, LPM, Reporting aux Comité SSI,
– Suivi et accompagnement métiers à la mise en œuvre des préconisations, dont notamment les règles de la PSSI, sur le fondement de la démarche Groupe
– Etablir un état des lieux de nos manquements en terme sécurité
– Amélioration de notre cartographie des risques SSI
– Maitrise de l’outil Drive Archer
– Amélioration de notre notation NIST
– Participer à l’homologation de nos SI
– Formalisation du processus de traitement des fuites de données du client
– Actualisation de la cartographie des risques SSI et intégration des processus métiers sensibles
– Construction du plan d’intégration dans SIGMA
– Construction de Dashboard standardisés multi métier