RSSI Métier / Security Champion - Freelance (H/F)

RSSI Métier / Security Champion - Freelance (H/F)

Conditions

• Démarrage: ASAP
• Durée: 3 ans
• Localisation: Paris 15
• Télétravail: 2j/semaine

Missions

• Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche security by design.
• Alimenter la roadmap d'évolutions sécurité des produits et services du domaine en collaboration avec les équipes métier, architecture et SSI.
• Fournir une vision contextualisée et consolidée des risques associés aux différents produits, services ou domaines pour appuyer la prise de décision.
• Servir de point de contact privilégié auprès des équipes du périmètre et rediriger les demandes de sécurité vers les interlocuteurs adéquats.
• Prendre en charge les analyses de risques du domaine et piloter celles déléguées au Centre de Services Accompagnement Projet.
• Contribuer à la définition des nouveaux processus de suivi de l'activité SSI du domaine.
• Contribuer à l'augmentation de la maturité cyber des équipes IT et métier.
• Réaliser un reporting hebdomadaire de suivi auprès du CISO.
• Préparer les supports des différents comités (équipes de pilotage du domaine, équipes SSI).
• Représenter le CISO auprès du domaine.
• Créer et maintenir à jour le référentiel des risques du domaine.
• Rédiger les comptes rendus des réunions.

Profil

• Expérience de plus de 5 ans en tant que Security Champion ou RSSI Métier avec une expérience confirmée d'interface entre la sécurité et les métiers.
• Maîtrise des démarches d'analyse de risques (EBIOS, ISO 27005) et des frameworks de cybersécurité (ISO 27001, NIST, CIS).
• Compréhension des architectures IT ainsi que des environnements métiers.
• Connaissance des frameworks: ISO 27001, NIST, CIS.

Atouts

• Reconnu pour un leadership d'influence permettant de faire passer des messages sécurité sans lien hiérarchique direct.
• Une expérience dans le domaine Data est un vrai plus dans un contexte de transformation vers la gestion par produits.
• Expérience dans un rôle de Security Champion ou de RSSI Métier.
• Bonne maîtrise des concepts de cybersécurité: IAM, réseau, cloud, applicatif.

Autres informations

• Taux journalier (TJM): 550