Consultant Risques SSI

CONTEXTE Notre client, un grand groupe d'assurance, renforce son équipe Risques Sécurité de l'Information rattachée à la fonction CISO. Dans le cadre de ses activités de fin d'année, il recherche un consultant pour accompagner l'équipe sur l'évaluation des risques SSI des projets et sur l'évaluation sécurité de ses fournisseurs et partenaires. Le consultant intervient en appui des chefs de projet, des équipes métier et des achats : il conduit les analyses de risques des projets, évalue le niveau de sécurité des tiers et formule des recommandations de traitement. Il travaille en lien étroit avec les équipes sécurité, conformité et architecture, dans un environnement réglementé. MISSIONS
* Conduite des analyses de risques SSI sur les projets métier et IT
* Rédaction des fiches d'analyse de risques et des plans de traitement associés
* Réalisation des due diligences SSI des tiers : questionnaires, revue des preuves, cotation du risque
* Rapports d'évaluation fournisseurs et avis sécurité avant contractualisation
* Formulation d'exigences et de clauses de sécurité pour les contrats tiers
* Suivi des plans de remédiation et des risques résiduels
* Mise à jour du registre des risques SSI et reporting à l'équipe CISO OUTILS & ENVIRONNEMENT
* Outils GRC et de gestion des risques tiers
* Plateformes de notation cyber des fournisseurs
* Méthodologies et référentiels : EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002
* Référentiels d'évaluation fournisseurs (questionnaires sécurité, notations type SIG)
* Documentaire : fiches d'analyse de risques, plans de traitement, rapports d'évaluation, avis sécurité, clauses et annexes contractuelles COMPÉTENCES CLÉS
* Analyse de risques SSI
* Gestion des risques tiers (TPRM) et due diligence fournisseurs
* Gouvernance, risques et conformité (GRC)
* Réglementation DORA, notamment volet risques liés aux prestataires TIC
* Connaissance du secteur assurance ou services financiers
* Sécurité dans les projets (ISP / Security by Design)
* Sécurité du cloud et des solutions SaaS
* Gestion des identités et des accès
* Architectures applicatives et sécurité des données LANGUES
* Français courant
* Anglais professionnel, à l'écrit comme à l'oral SAVOIR-ÊTRE
* Capacité à challenger les équipes projet et les fournisseurs
* Rigueur rédactionnelle et sens de la synthèse
* Pédagogie auprès d'interlocuteurs non spécialistes 1. Analyse de risques SSI 2. Gestion des risques tiers (TPRM) et due diligence fournisseurs 3. Connaissance de la gouvernance, risques et conformité (GRC) 4. Maîtrise de la réglementation DORA, notamment volet risques liés aux prestataires TIC 5. Connaissance du secteur assurance ou services financiers 6. Expérience en sécurité dans les projets (ISP / Security by Design) 7. Maîtrise des méthodologies EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002 8. Connaissance des référentiels d'évaluation fournisseurs (questionnaires sécurité, notations type SIG) 9. Compétences en sécurité du cloud et des solutions SaaS 10. Connaissance de la gestion des identités et des accès 11. Compréhension des architectures applicatives et sécurité des données 12. Utilisation d'outils GRC et de gestion des risques tiers 13. Maîtrise des plateformes de notation cyber des fournisseurs 14. Capacité à rédiger des fiches d'analyse de risques, plans de traitement, rapports d'évaluation et avis sécurité 15. Maîtrise des clauses et annexes sécurité contractuelles 16. Français courant 17. Anglais professionnel, à l'écrit comme à l'oral 18. Capacité à challenger les équipes projet et les fournisseurs 19. Rigueur rédactionnelle et sens de la synthèse 20. Pédagogie auprès d'interlocuteurs non spécialistes

Experience:
Débutant accepté