Consultant PCA
Il y a 1 jour
Fresnes, Ile-de-France
SERYCE
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Consultant PCA / PRA – Continuité et reprise d’activité – Sécurité SI (H/F)
Contexte de la mission :
Notre client dans le secteur de l’Assurance, soumis au règlement européen DORA, recherche un Consultant Sécurité SI – Spécialisé PCA / PRA pour actualiser son Plan de Continuité d’Activité.
Rattaché au RSSI, le consultant couvre les volets humains, métiers et IT, dans le cadre d’un SMSI aligné sur la norme ISO 27001.
Tâches attendues :
• Réalisation du bilan d’impact sur l’activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires).
• Actualisation du PCA sur ses trois volets :
• Humain : cellule de crise, personnes clés et suppléants, communication de crise
• Métiers : activités essentielles, modes dégradés, priorités de redémarrage
• IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications
• Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d’actions.
• Mise en conformité DORA et ISO 27001 / 22301, préparation des audits.
• Contribution à l’actualisation du SMSI et renfort ponctuel du RSSI. Compétences attendues :
• 7 à 10 ans d’expérience en sécurité de l’information, dont des missions PCA / PRA
• Certification ISO 27001 Lead Implementer ou Lead Auditor (ISO 22301)
• Maîtrise de DORA et ISO 27001, bonnes connaissances de NIS2 et des audits ISO / DORA
• Compréhension des enjeux de reprise informatique : sauvegardes, infrastructures de secours
• Qualités rédactionnelles, pédagogie, sens de l’organisation et du pilotage
• Réalisation du bilan d’impact sur l’activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires).
• Actualisation du PCA sur ses trois volets :
• Humain : cellule de crise, personnes clés et suppléants, communication de crise
• Métiers : activités essentielles, modes dégradés, priorités de redémarrage
• IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications
• Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d’actions.
• Mise en conformité DORA et ISO 27001 / 22301, préparation des audits.
• Contribution à l’actualisation du SMSI et renfort ponctuel du RSSI. Compétences attendues :
• 7 à 10 ans d’expérience en sécurité de l’information, dont des missions PCA / PRA
• Certification ISO 27001 Lead Implementer ou Lead Auditor (ISO 22301)
• Maîtrise de DORA et ISO 27001, bonnes connaissances de NIS2 et des audits ISO / DORA
• Compréhension des enjeux de reprise informatique : sauvegardes, infrastructures de secours
• Qualités rédactionnelles, pédagogie, sens de l’organisation et du pilotage