Mission freelance Cyber resilience officer H/F

Nous recherchons un consultant externe « Cyber Resilience Officer - Cyber Fast Isolation Lead ». Le service fournira des prestations à l'équipe Global Technology Resilience (GTR). L'équipe GTR a pour objectif de mettre en œuvre et d'exécuter le cadre de résilience opérationnelle. La résilience opérationnelle est la capacité à protéger les personnes, à poursuivre les opérations (commerciales et informatiques pour GO et ses partenaires), à sauvegarder la réputation et les intérêts des parties prenantes, à maintenir la continuité des services critiques de manière rentable et à garantir la conformité, la situation financière et juridique.

La mission est divisée en deux domaines principaux : Le service doit être

1. Cyberattaque - Isolement rapide Propriétaire du service

Assurer un haut niveau de préparation pour contenir une cyberattaque grâce à des techniques et procédures d'« isolation rapide » qui ont été développées dans le cadre du programme « Rapid Ransomware Response Readiness » (programme 4R).

Obligations et responsabilités

 Responsable de la maintenance de l'inventaire d'isolation rapide

 Responsable du suivi de la base de coûts de l'isolation rapide au sein des équipes

 Responsable de la définition, de la révision et du déploiement de la stratégie de test

 Responsable de l'organisation des tests opérationnels et de la remédiation

 Responsable de la gestion de la nouvelle demande de développement des capacités d'isolation

 Responsable de la maintenance du tableau de bord des impacts (IT et architecture globale)

 Responsable de la révision, de la mise à jour et de la formation des runbooks

 Consulté pour la mise à jour du cahier des charges global du SOC (Security Operations Center) CERT (pour l'intégration des nouvelles capacités).

Produits livrables

 Vue d'ensemble des coûts

 Stratégie de test de la solution d'isolation rapide

 TOM de l'isolation rapide (principes, RACI)

 Matériel pour les tests opérationnels et enseignements tirés (y compris le plan de remédiation)

 Inventaire des solutions d'isolation rapide

 Liste des nouvelles demandes d'isolation

 Tableau de bord de l'impact technique (PowerBI)

 Tableau de bord de l'impact de l'architecture globale

 Runbooks d'isolation rapide

2. Le service doit agir en tant que responsable mondial de la résilience technologique.

Responsabilités

- Contribuer à l'amélioration des processus de gestion de crise, de continuité des activités et de continuité des services informatiques en travaillant sur les plans de continuité des activités.

- Contribuer à l'organisation d'exercices de gestion de crise portant sur les pertes physiques, la cybersécurité et les risques de polycrise.

- Assurer le maintien des plans d'urgence dans des conditions opérationnelles et des tests de solutions techniques.

Produits à livrer

 Plans de continuité des activités