Mission freelance Adjoint RSSI et chargé de conformité RGPD H/F

Nous recherchons un "Adjoint RSSI et chargé de conformité H/F pour le compte de notre client spécialisé dans le secteur des transports à Bordeaux (33).

En tant qu’adjoint(e) RSSI et chargé(e) de conformité RGPD, vous contribuerez au pilotage des projets cybersécurité et des activités liées à la mise en conformité RGPD. Vous contribuerez notamment : 

• À la formalisation et à la mise à jour du corpus documentaire (PSSI, chartes, politiques de sécurité thématiques, processus SSI) 

• Au suivi de la maturité de la SSI (contrôle permanent, audits/revues) 

• À l’identification des métriques et des indicateurs de performance de la sécurité 

• À la définition de modèles de procédures techniques et fonctionnelles 

• À la déclinaison des processus de gestion des vulnérabilités, de gestion des incidents… 

• À la définition des plans de reprise et de continuité d’activité 

• À l’intégration de la sécurité et de la protection des données privées dans les projets « Security By Design » / « Privacy by Design » 

• À vous assurer de la prise en compte de la sécurité chez les prestataires (contrats, Plan d’Assurance Sécurité des fournisseurs) 

• Au pilotage des projets opérationnels et organisationnels de mise en conformité SSI, règlementaire et légale 

• À animer et à participer à des comités sécurité et RGPD 

• Au traitement des demandes d’exercice des droits RGPD 

Gestion des risques et cyberdéfense 

• À la formalisation d’une cartographie des risques et à la définition d’un plan de traitement 

• À l’identification et à la gestion des vulnérabilités cyber avec les Secops 

• À l’étude des moyens de maintien en condition de sécurité 

• À prendre les mesures techniques et/ou organisationnelles permettant la surveillance, l’appréciation de la sécurité et la réaction face aux attaques 

 Promouvoir et sensibiliser 

• Organiser des campagnes de sensibilisation des utilisateurs 

• Assurer la veille dans le domaine de la cybersécurité 

COMPETENCES ATTENDUES 

• Maîtriser les normes ISO/IEC 27001 et 27002, la méthodologie de gestion des risques (méthode “EBIOS Risk Manager“ ou ISO27005) 

• Connaissance des SI industriels 

• Maîtriser les techniques de gestion de projet 

• Connaître la Règlementation Générale sur la Protection des Données (RGPD) 

• Disposer de solides connaissances relatives aux réseaux, systèmes, cybersécurité et sécurité globale des systèmes d’information 

• Être pédagogue 

• Faire preuve de rigueur d’analyse et de maîtrise dans les moments clés de prise de décision