Mission freelance Consultant GRC / RSSI adjoint

Descriptif de la mission :

Rattaché(e) directement au Responsable de la Sécurité des Systèmes d'Information, le RSSI adjoint aura pour missions :

Elaborer (fromscratch) et à la mettre en œuvre de la politique de sécurité des systèmes d’information (état des lieux de l’existant, feuille de route)

Rédiger les procédures et documentations liées à la sécurité

Piloter le suivi des plans d’actions

Réaliser des campagnes de phishing

Planifier les activités du Système de Management de la Sécurité de l’information (SMSI)

Contribuer à l'analyse des risques et à l'évaluation des vulnérabilités.

Contribuer à l’application et au suivi des normes, réglementations et standards de sécurité

Aider le RSSI à préparer les comités de sécurité et les audits

Assister les équipes opérationnelles au quotidien dans la gestion des incidents de sécurité et le plan de continuité informatique.

Supporter le RSSI dans les actions de sensibilisation et de formation des utilisateurs et des champions de la sécurité (implémentation du programme de sensibilisation)

Assurer une veille technologique et réglementaire

Profil

Vous justifiez d’une expérience professionnelle similaire minimum de 10 ans dans le monde de la cybersécurité, et maîtrisez les environnements suivants :

Firewall NextGeneration, WAF, IPS/IDS, Proxy, EDR, SIEM, IAM

Bonnes capacités rédactionnelles

Connaissance du monde de la santé est un plus

Capacité à gérer un projet et discuter avec des fonctions transverses

Avoir obligatoirement, déjà rédigé en totale autonomie (from scratch) de la documentation liée à la sécurité/cybersécurité (politique de sécurité, bonnes pratiques ect)

Environnement Technique H/F ".

Rattaché(e) directement au Responsable de la Sécurité des Systèmes d'Information, le RSSI adjoint aura pour missions :

Elaborer (fromscratch) et à la mettre en œuvre de la politique de sécurité des systèmes d’information (état des lieux de l’existant, feuille de route)

Rédiger les procédures et documentations liées à la sécurité

Piloter le suivi des plans d’actions

Réaliser des campagnes de phishing

Planifier les activités du Système de Management de la Sécurité de l’information (SMSI)

Contribuer à l'analyse des risques et à l'évaluation des vulnérabilités.

Contribuer à l’application et au suivi des normes, réglementations et standards de sécurité

Aider le RSSI à préparer les comités de sécurité et les audits

Assister les équipes opérationnelles au quotidien dans la gestion des incidents de sécurité et le plan de continuité informatique.

Supporter le RSSI dans les actions de sensibilisation et de formation des utilisateurs et des champions de la sécurité (implémentation du programme de sensibilisation)

Assurer une veille technologique et réglementaire