Trouvez votre prochaine offre d’emploi ou de mission freelance NIST à Angers

Au sein de l’équipe de « Conception, Qualité et Sécurité SI », le prestataire assure la conformité des politiques de sécurité SI dans les projets à travers l'analyse et le traitement des risques, la gestion de la relation avec les fournisseurs sur le volet sécurité du système d’information, ainsi que le contrôle et l'amélioration continue des processus de sécurité SI. Les activités principales de la mission seront : Sécurité dans les projets  S’assurer que le processus nouveau projet intègre les normes et process sécurité définis dans la PSSI et en assurer le suivi  Définir ou participer à la définition des outils d’analyse de la sécurité dans les projets (questionnaire sécurité, outil analyse de risques)  Assister les BRM dans l’analyse sécurité et mener les analyses de risques projets le cas échéant  Participer aux dossiers d’architecture et sécurité  Accompagner les responsables de domaine (BRMs) dans la mise en œuvre des mesures de sécurité telles que prévues dans le projet (solutions techniques, politiques, procédures, bonnes pratiques …)  Participer aux projets de Convergence vers le socle commun informatique sur le volet sécurité SI Analyse et traitement des risques  Identifier les risques et proposer un plan de traitement des risques (méthode EBIOS RM)  Suivre les plans de traitement des risques  Assurer une veille technologique Gestion de la relation fournisseurs sur le volet sécurité du système d’information  En lien avec les achats, choix des prestataires / fournisseurs devant intervenir au sein de l’IT o Participer à la rédaction des cahiers des charges et AO sur le volet sécurité o Participer aux soutenances o Analyser les réponses aux AO et les questionnaires sécurité o Donner une recommandation sur les fournisseurs et solutions  Contractualisation o Faire évoluer les modèles de contrats et annexes en lien avec l’état de la menace et l’évolution des bonnes pratiques o Piloter des ateliers avec les fournisseurs pour traiter les écarts avec les exigences contractuelles o Valider les contrats et annexes sur le volet sécurité  Suivi o Mettre en place un plan de contrôle des fournisseurs en lien avec le gestionnaire de contrat et le RSSI sur le volet sécurité o Suivre les plans de mise en conformité des prestataires concernés Contrôle et amélioration continue  Plan de contrôle o Poursuivre la mise en œuvre du plan de contrôle o Vérifier la bonne application des contrôles et la présence des éléments de preuve  Tableau de bord et indicateurs o Proposer de nouveaux indicateurs o Vérifier leur bonne production o Analyser les causes des objectifs non atteints  Suivi des actions d’amélioration

Dans le cadre de notre développement et de la sécurisation des projets de notre client, nous recherchons un Responsable de projet de sécurité F/H ! Voici les missions que nous souhaitons vous confier : Sécurité dans les projets : - Intégrer et suivre les normes de sécurité (PSSI) dans les nouveaux projets. - Participer à la définition d'outils d'analyse (questionnaires, analyses de risques). - Assister et accompagner les responsables projets dans l'implémentation des mesures de sécurité. - Contribuer aux projets de convergence informatique en intégrant les volets sécurité. Analyse et traitement des risques : - Identifier et évaluer les risques en utilisant la méthode EBIOS RM. - Proposer et suivre les plans de traitement des risques. - Effectuer une veille technologique. Gestion des fournisseurs : - Animer des ateliers fournisseurs pour résoudre les écarts contractuels et valider les contrats. - Élaborer et suivre un plan de contrôle des fournisseurs avec le gestionnaire de contrat et le RSSI. - Superviser la mise en conformité des prestataires concernés. Contrôle et amélioration continue : - Mettre en place et suivre des plans de contrôle sécurité (vérification, preuves). - Développer et analyser des indicateurs de performance (tableaux de bord). - Identifier et suivre les actions d'amélioration. Vous justifiez d'une solide expérience sur ce type de mission ainsi que dans un contexte Vous avez des connaissances des normes iso 27001, 27005, EBIOS, Manager ainsi que sur les référentiels ANSSI et NIST. Vous avez de l'expérience sur la mise en oeuvre et maintien de certifications (ISO 27001, HDS). Votre esprit d'analyse, votre aisance relationnelle, votre adaptabilité et votre esprit collaboratif sont autant d'atout pour ce poste ! Pourquoi rejoindre DCS ? Notre processus de recrutement est simple et humain, en 4 étapes : - Un premier échange téléphonique avec l'un(e) de nos recruteurs. - Un entretien en visio pour discuter de vos ambitions. - Une rencontre métier avec l'un de nos managers opérationnels. - Bienvenue chez DCS ! ISO 27001 EBIOS HDS gestion de projet GESTION CRISES ANSSI NIST