Partager cette offre
La mission se déroulera sous la responsabilité de la tour de contrôle.
Elle consiste au sein de la tour de contrôle à prendre le rôle de security & risk manager.
La tour de contrôle intervient de façon transverse au sein de CSI sur les activités suivantes :
- Amélioration des process, méthodes et outillage du RUN
- Gouvernance et animation du RUN
- Sécurité et robustesse
- Gestion des évènements et des crises, gestion des changements et projets techniques transverses
- Run composante intégrée au cycle de vie des projets
- Relation production
- Support technique
La tour de contrôle anime et pilote un programme d’amélioration continue.
En tant que security & risk manager, l’intervenant sera amené à produire les prestations suivantes
- Vulnérabilités
o Est en charge de la surveillance générale des vulnérabilités et oriente les remédiations avec les référents applicatifs et/ou CAGIP,
o S’assure de la bonne production des KPI,
o Produit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles CSI et aux instances de suivi,
o Apporte son expertise aux équipes opérationnelles CSI
o Anime le réseau des security relays au sein de CSI
o Travaille à la sensibilisation et à la formation des équipes CSI sur les aspects de sécurité
- Robustesse
o Fiche sécurité
Assiste les référents applicatifs à maintenir leurs fiches sécurité et à mettre en œuvre les améliorations
o Tests ILSI
Suit, centralise et reporte l’avancement des tests ILSI
o Tests PSI
Valide les périmètres applicatifs, recense les testeurs
Coordonne les tests (intervention le week-end 2 fois/an) et le reporting des résultats
- Gouvernance
o Prépare et anime les COmités de SECurité de CSI
o Contribuer et participer aux Comités de Qualité du Run Sécurité.
o Alimente en KPI les Monthly Management Committee
o Participation à d’autres instances de suivi autour de la sécurité
- Gestion de crise cyber sécurité ou de sureté
o Participe aux comités techniques, coordonne les actions, gère la communication en relation avec l’incident manager et en respectant les procédures.
- Cartographie des risques, recommandation et contrôle permanent
o Participe à la revue de la cartographie des risques et des plans d’action associés
o Suit le bon déroulement des plans d’action liées à son activité
En fonction de l’actualité, l’intervenant pourra être amené à traiter d’autres activités.
Compétences requises du prestataire :
- Avoir une expérience avérée en cyber sécurité et en gestion des vulnérabilités
- Avoir une bonne connaissance générale des applications et des infrastructures IT
- Curiosité, gout pour l’investigation
- Savoir animer des réunions et faire des comptes rendus
- Autonomie, rigueur et cadrage des actions attendues
- Aisance de communication écrite et orale, s’adapter au public
Profil recherché
- Amélioration des process, méthodes et outillage du RUN - Gouvernance et animation du RUN - Sécurité et robustesse - Gestion des évènements et des crises, gestion des changements et projets techniques transverses - Run composante intégrée au cycle de vie des projets - Relation production - Support technique La tour de contrôle anime et pilote un programme d’amélioration continue. En tant que security & risk manager, l’intervenant sera amené à produire les prestations suivantes - Vulnérabilités o Est en charge de la surveillance générale des vulnérabilités et oriente les remédiations avec les référents applicatifs
S’assure de la bonne production des KPI, o Produit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles
Environnement de travail
mission à Guyancourt + 2 jours de télétravail
très grande expérience en risque et sécurité informatique
Prépare et anime les COmités de SECurité de CSI o Contribuer et participer aux Comités de Qualité du Run Sécurité. o Alimente en KPI les Monthly Management Committee
Postulez à cette offre !
Trouvez votre prochaine mission parmi +7 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.