Consultant Senior Cyber Résilience – Recover

Consultant Senior Cyber Résilience – Recover / PRA / PCAStatut : Freelance / CDIC Démarrage : ASAPContexte de la missionDans le cadre du renforcement de la résilience cyber d’un ou plusieurs grands comptes, nous recherchons un Consultant Senior Cyber Résilience capable d’accompagner des organisations complexes dans la structuration et l’industrialisation de leur capacité de reprise d’activité, avec un focus fort sur le pilier Recover.Le consultant interviendra auprès de directions Cyber, IT et Métiers pour formaliser, tester et améliorer les dispositifs de reprise après incident majeur (cyberattaque, ransomware, compromission SI, indisponibilité critique).Objectif principalRestaurer les systèmes, les données et les activités métier dans des délais maîtrisés afin de :Limiter l’impact financierRéduire l’impact opérationnelMaîtriser les risques réglementaires (RGPD, NIS2, etc.)Protéger la réputation de l’organisationPérimètre d’intervention – Domaine Recover1. Restauration des systèmes et des donnéesIdentification des SI critiques et cartographie des dépendancesDéfinition et formalisation de scénarios de redémarragePriorisation des environnements à reconstruireMise en place de stratégies de restauration :Backups on-premiseCloudSauvegardes offline / immutablesVérification de l’intégrité des données restauréesReconstruction d’environnements compromisMise en place d’environnements isolés (zones de quarantaine, bulles de reconstruction)Maîtrise attendue des notions :RTO (Recovery Time Objective)RPO (Recovery Point Objective)MBCO (Minimum Business Continuity Objective)2. Reprise d’activité IT & MétierActivation et coordination PRA / PCAPriorisation des processus métiers critiquesDéfinition des scénarios de bascule (site secondaire, cloud, environnement de secours)Organisation du fonctionnement en mode dégradéCoordination IT / Métiers / Direction de crise3. Communication post-incidentSupport à la communication interne (COMEX, CODIR, IT, métiers)Contribution à la communication externe (clients, partenaires, autorités)Gestion des obligations réglementaires :Notification CNIL (RGPD)Exigences NIS2Coordination avec autorités compétentes4. Retour d’expérience (RETEX)Analyse des causes racines (techniques et organisationnelles)Évaluation de l’efficacité du dispositif de réponseMise à jour et amélioration :PRA / PCAProcédures SOC / CSIRTArchitectures de sécuritéRecommandations stratégiques à la Direction5. Amélioration continue et industrialisationRenforcement des contrôles de sécuritéAjustement des scénarios de criseOrganisation et animation de tests de reprise (techniques et métiers)Mise en place de tests réalistes de type crise cyberIndustrialisation de la résilience :Automatisation des restaurationsStratégies cloud-nativeSauvegardes immutablesSégrégation des environnementsProfil recherchéExpérience8 à 12 ans minimum en cybersécuritéForte expérience GRC CyberExpertise confirmée en PCA / PRA et dispositifs de reprise d’activitéExpérience avérée d’accompagnement de grands comptes (CAC 40 ou organisations complexes)Expérience concrète en gestion de crise cyber ou post-incidentCompétences clésGouvernance de la résilience cyberAnalyse de risques (ISO 27005, EBIOS RM apprécié)Normes et référentiels :ISO 27001 / 27002NIST CSF (notamment Recover)NIS2Définition RTO / RPOConduite d’ateliers métiersPilotage transverse (IT, RSSI, métiers, Direction)Excellentes capacités rédactionnelles (plans, procédures, scénarios)Soft SkillsCapacité à intervenir auprès de COMEX / CODIRLeadership en contexte de crisePédagogie et capacité à vulgariserStructuration et rigueur méthodologiqueOrientation résultatsLivrables attendusCartographie des activités critiquesScénarios de redémarrage documentésStratégie de reconstruction d’environnementsMise à jour PRA / PCAPlan de tests de repriseRapport RETEXRoadmap d’amélioration continue