Expert cybersécurité à Niort

ContexteDans le cadre de l?évolution de son système d?information et du renforcement de la gestion des risques IT, un acteur majeur de son secteur souhaite s?adjoindre les services d?un prestataire spécialisé afin d?accompagner une de ses entités dans le pilotage des audits externalisés, le suivi de la cybersécurité des fournisseurs et la mise en ?uvre du contrôle permanent.

Cette mission s?inscrit dans une démarche globale de sécurisation des tiers et d?amélioration continue des processus de gouvernance en matière de sécurité des systèmes d?information.

? Objectifs de la missionLe prestataire interviendra afin de :

Piloter les audits externalisés

Assurer le suivi des audits fournisseurs

Superviser les évaluations de cybernotation des fournisseurs

Contribuer à la mise en ?uvre et à l?amélioration du dispositif de contrôle permanent

Participer à la mutualisation des pratiques de contrôle

Contribuer au pilotage du plan d?audit global

?? Périmètre des prestations? Pilotage des auditsOrganisation et coordination des audits externalisés

Suivi des audits fournisseurs (planification, exécution, restitution)

Pilotage des audits liés à la cybernotation

Coordination avec les parties prenantes internes et externes

? Cybersécurité & gestion des risques fournisseursAnalyse des résultats de cybernotation

Identification des risques et formulation de recommandations

Suivi des plans d?actions correctives

? Contrôle permanentContribution à la définition des contrôles

Réalisation des contrôles opérationnels

Participation à la structuration et à l?harmonisation des pratiques

? Pilotage & gouvernanceSuivi du plan d?audit

Production et suivi des indicateurs (KPI)

Reporting auprès des instances de pilotage

? Compétences attenduesLe prestataire devra disposer des compétences suivantes :

Solide expérience en gestion de projet

Capacité à définir et suivre des indicateurs de performance

Maîtrise des activités de reporting et communication

Expérience avec des outils de cybernotation

Connaissances techniques en cybersécurité (SSI, gestion des risques IT)

Maîtrise d?outils de gestion de projet type Jira

? Livrables attendusLe prestataire produira notamment : Indicateurs de suivi de la sécurité des systèmes d?information

Fichier de suivi des actions et plans de remédiation

Planning de charge

Tableaux de bord et indicateurs définis

Plan d?audit consolidé

Rapports de cybernotation

Comptes rendus de réunions et comités

? Modalités d?interventionIntervention en collaboration avec les équipes IT, sécurité et métiers

Participation aux instances de suivi et de gouvernance

Reporting régulier et structuré

Compétences attenduesLe prestataire devra disposer des compétences suivantes :

Solide expérience en gestion de projet

Capacité à définir et suivre des indicateurs de performance

Maîtrise des activités de reporting et communication

Expérience avec des outils de cybernotation

Connaissances techniques en cybersécurité (SSI, gestion des risques IT)

Maîtrise d?outils de gestion de projet type Jira