Mission freelance Consultant en cybersécurité – Coordination sécurité et conformité

Les consultants en cybersécurité assurent un rôle central dans la coordination de la réponse aux menaces et dans la mise en œuvre des politiques de sécurité au sein des entités du client. Ils collaborent avec les équipes techniques et métiers pour sécuriser les services, suivre les vulnérabilités, et garantir la conformité via des plans de remédiation et la fourniture de preuves lors d’audits. Grâce à leur expertise transverse et leur aisance en communication C-level, ils facilitent une gouvernance sécurité efficace, au service de l’amélioration continue du niveau de sécurité global.

Missions principales :

• Gérer la relation avec les CISO et les consultants sécurité des OpCos.

• Être le point de contact principal entre les OpCos et l’équipe Cyberdefense du client

• Participer à la préparation et à la tenue des comités de pilotage mensuels avec les responsables sécurité des OpCos.

• Contribuer à la fourniture des éléments de preuve demandés par des exigences internes ou externes.

• Relayer les standards de sécurité du client auprès des responsables sécurité des OpCos.

• Participer au pilotage et au reporting sur les vulnérabilités et la conformité.

• Assurer le rôle d’interface entre les entités et les équipes techniques ou produits du client.

• Garantir la collecte, la mise en forme et la mise à disposition des preuves pour tous les contrôles réglementaires où la Cyberdefense est responsable du contrôle.

Livrables attendus :

Conformité :

• S’assurer avec les équipes produits de la disponibilité des rapports de conformité.

• Préparer le support nécessaire pour expliquer aux entités l’état de chaque indicateur de conformité.

• Suivre et reporter les plans de remédiation.

Gestion des vulnérabilités :

• Veiller à la disponibilité des rapports, préparer le support de présentation pour expliquer aux entités l’état des vulnérabilités (serveurs et postes de travail) et les risques associés.

Audits :

• Être responsable de la fourniture dans les délais des preuves attendues par les entités afin d’éviter les retards sur les actifs gérés par le client.

• Contribuer à la production de toute preuve demandée par des auditeurs internes/externes ou des régulateurs concernant les actifs/services gérés par le client.