Mission freelance Security Policies and Compliance Analyste-Courbevoie

Dans le cadre de ses activités au sein du Groupe Digital & IT de notre client, l'équipe Digital Workplace fournit des services informatiques essentiels, incluant notamment Active Directory, Azure Active Directory, IAM, O365, la gestion des appareils, la gestion de la mobilité et les outils de collaboration.

L'équipe Sécurité du Digital Workplace recherche un consultant pour intervenir sur les aspects suivants :

• Réglementation NSI2

• Réglementation RGPD (Loi sur la protection des données personnelles)

• Plan d'assurance sécurité pour les contrats (SIP)

Objectifs et livrables
Objectifs

• Rédiger et/ou mettre à jour les politiques de sécurité en lien avec les réglementations externes

• Traduire les exigences des réglementations externes en contrôles opérationnels

• Examiner le cadre de sécurité pour identifier les clauses adéquates pour chaque type de contrat :

  • Contrat sans fourniture IT

  • Licence logicielle

  • SAAS

  • Cloud

  • Activités transverses

Livrables

• Politiques de sécurité

• Liste des contrôles opérationnels

• Analyse des écarts entre les politiques internes et les réglementations externes
  Chaque documentation sera soumise à deux validations par notre client. Les livrables finaux seront présentés lors de réunions dédiées, et les retours seront intégrés.