Attentes :

Capacité à préparer, animer des ateliers sur des sujets de sécurité
Formaliser des directives
Savoir écouter et convaincre
Être en mesure de définir un plan de contrôle et d’audit en mode random
Il devra encadrer notre consultant junior OCD

Mission :

Assister le RSSI sur la formalisation des exigences et le pilotage des plans d’action de sécurité/RGPD pour les entités centrales, les entités régionales

En particulier :

Préparer les supports et animer la filière des correspondants sécurité du mouvement.
Définir les exigences techniques ou organisationnelles de sécurité.
Etudier et proposer des solutions techniques adaptées au contexte du mouvement (coffre fort de mots de passe, passwordless, construction de PRA/PCA.)
Formalisation des principes de sécurité dans les contrats avec les fournisseurs tiers.
Assurer le pilotage des plans d’actions existants sur les sujets SSI/RPGD.
Contribuer à la construction d’un plan d’action sécurité 2023 pour les entités du mouvement afin de réduire les risques d’origine cyber.
Contribuer à la construction d’un plan d’action RGPD 2023 pour les entités du mouvement afin de réduire les risques de non conformité.
Gestion de crise: Assurer le cas échéant, un appui au dispositif de gestion de crise.

Profil recherché:

Consultant cybersécurité expérimenté SSI, aisance relationnelle et rédactionnelle.
Connaissance sur des architectures techniques sécurisées et des bonnes pratiques.
Connaissance des enjeux et de la réglementation RGPD.