Offre d'emploi Chef de projet CYBERSECURITE

Missions

• Assurer l'accompagnement des projets fonctionnels et techniques :

  • Identifier les enjeux métier de protection de l’information et les exigences de sécurité associées.

  • Réaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité.

  • Travailler en bonne collaboration avec l’équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) afin de s’assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). Les exigences liées au RGPD sont définies par l’équipe DCP en lien avec le DPO.

  • Traduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d’Information.

  • Arbitrer les choix d’architecture sécurisée en relation avec l’architecte sécurité au sein de l’équipe et avec la direction d’Architecture et d’Urbanisme.

  • Présenter les risques résiduels aux différents acteurs des projets pour acceptation.

  • Assurez le suivi des dossiers de sécurité tout au long du cycle de vie du projet.

• Maintenir la méthode d’Intégration de la Sécurité dans les Projets :

  • Améliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets

  • Adapter la méthode pour les projets en mode agile

• Contribuer à la construction de la méthode d’intégration de la sécurité dans les projets en mode agile.

• Contribuer à la construction du TOM (Target Operating Model) basé sur des équipes structurées en produits

  • Contribuer au pilote d’intégration des security user stories dans les produits agiles,

  • Contribuer à la généralisation de la méthode d’identification et de suivi du déploiement des security user stories sur l’ensemble des produits

  • Contribuer à l’animation du réseau de security champions au sein des produits

• Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe :

• Définition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d’un renouvellement de contrat de type prestation ou service externalisé.

  • Rédaction et suivi de Plans d'Assurance Sécurité (PAS) entre le client et le prestataire ou le fournisseur.

• Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l’application des règles de sécurité aux :

  • Architectures applicatives

  • Architectures techniques

• Architectures Sécurité

• Contribuer à la définition des architectures de référence de sécurité

• Développer des artefacts d'architecture de sécurité (par exemple des modèles, des normes et des procédures) qui pourront être utilisés pour tirer parti des capacités de sécurité dans les projets et les opérations.

• Piloter et réaliser la mise à jour des référentiels de sécurité

• Piloter l’activité d’accompagnement sécurité des projets