Consultant grc : iso2700x, gouvernance

Descriptif de la mission :

Contexte de la mission

Le prestataire intervient pour renforcer l'équipe existante et l'appuyer dans la mise en œuvre de nouveaux projets, ainsi que dans la conduite des activités récurrentes.

Le prestataire interviendra auprès de l'équipe Cybersécurité Groupe. Il est donc amener à interagir avec l'ensemble des filiales, y compris des filiales internationales.

Le prestataire sera familier avec les frameworks de sécurité, ISO 2700x ou NIST CSF
La connaissance de la cyberséscurité industrielle et des réglementations applicables peut-être un plus sans être obligatoire.

Objectifs et livrables

Le prestataire est susceptible d'intervenir sur tout ou partie des sujets suivants :

- La continuité d'activité

=> maintenance et amélioration de la procédure de crise et conduite de plusieurs exercices de crise annuel
=> maintenance et amélioration du PRA et conduite de tests de restauration annuel
=> Gestion de l'espace de secours et de la documentation critique
=> Support aux équipes techniques pour rédiger et tester les procédures de crise
=> Suivi des plans d'action d'amélioration suite aux exercices et aux incidents

- Gouvernance sécurité et politique

=> Animation d'ateliers pour écrire des directives de portée groupe
=> Préparation de supports pour les Comité Sécurité locaux ou Groupe
=> Support aux équipes pour la production des Indicateurs Sécurité (KPI)
=> Revue documentaires et suivi du fonds documentaire sécurité
=> Animation de la section Cybersécurité de l'Intranet Groupe
=> Audit de la conformité aux politiques de sécurité et mise en place d'indicateurs

- PMO Transverse pour l'équipe Cybersécurité

=> conception d'outils en support aux processus de l'équipe
=> aide à la préparation de présentation (fond/forme) pour les Comités sécurité
=> maintien et révision régulière des roadmaps
=> animation de réunions notamment pour le suivi des plans d'action
=> animation du chantier "NIS2" pour les travaux de mise en conformité en lien avec les autres équipes de la DSI

- Divers

=> Appui aux métiers dans le cadre de réponses aux appels d'offre sur les aspects Cyber

Durée estimée de la mission
Plus de 6 mois
Début souhaité 02/03/2026
Localisation Paris

Environnement Technique

Sécurité IT

gouvernance