Expert Risques Cybersécurité

Contexte:

La Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement son entité CCS (Conseil CyberSécurité) recherche en prestation un Consultant afin d’accompagner les chefs de projet pour identifier les risques cyber et réaliser des analyses de risques de sécurité.Dans le cadre de l’équipe Conseil Cybersécurité des Applications.

 MISSIONS

• Support projet

• Contribuer, lors des avant-projets, à la définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers.

• Soutenir les MOA et les Directions Métiers dans la classification des données personnelles et des données sensibles,

• Procéder à des analyses de risques et émettre des préconisations pour réduire ces risques,

• Assurer la qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cyber-sécurité et de conformité règlementaire

• Assurer l’expression des besoins transverses en matière de cyber-sécurité et garantir la mise en œuvre des projets spécifiques y répondant

Expérience :

•             Ingénieur cyber sécurité (Bac+5)

•             Plus de 3 ans d’expérience en Management de la Cyber Sécurité

•             Une expérience significative sur des activités liées à l’Integration de la Sécurité dans les projets est nécessaire

•             Maitrise des méthodes d’analyse de risque

Compétences :

•             Connaissance ISO 27001 ; 27002 ; 27005 ; NIST

•             Connaissance des referentiels OSA, MITRE, NIS

Livrables attendus :

•             Analyses de risques

•             Qualification de tiers

•             Avis de sécurité

•             Plan de traitement des risques

•             PV de sécurité

•             Reporting d’activité