RSSI Métier / Security Champion - Freelance (H/F)
Taux journalier (TJM): 570
Modalités de la mission
*
Démarrage: ASAP
*
Durée: mission longue (3 ans)
*
Rythme: hybride, 2 jours sur site par semaine
*
Lieu: Paris
*
TJ: 570 €
Contexte
La DSI bascule d'une gestion par projets vers une gestion par produits: l'équipe SSI recherche un Security Champion pour le domaine en charge des socles transverses du SI (briques d'authentification notamment) et des SI des fonctions support (conformité, finance, RH).
Ce que vous allez faire
*
Intégrer la cybersécurité dès la conception des produits du domaine (security by design)
*
Mener les analyses de risques structurantes et piloter celles déléguées au centre de services
*
Produire la roadmap SSI du domaine et tenir à jour son référentiel de risques
*
Formaliser les nouveaux processus SSI et le suivi de l'activité du domaine
*
Assurer le reporting hebdomadaire aux CISO, préparer les supports de comités et les comptes rendus
*
Être le point de contact sécurité des équipes du domaine et y représenter le CISO
*
Faire progresser la maturité cyber des équipes IT et métierUn grand groupe de bancassurance renforce son équipe Sécurité des SI, au sein du pôle qui accompagne la DSI dans l'intégration de la sécurité dans les projets et évalue les
Compétences attendues
*
Expérience réussie en tant que Security Champion ou RSSI Métier
*
Capacité à traduire les enjeux techniques pour le métier, et inversement
*
Leadership d'influence, sans lien hiérarchique
*
Esprit critique, capacité de challenge et sens du compromis sécurité / business
*
Esprit de synthèse et de formalisation, pragmatique et organisé
Compétences techniques
*
Impératif: analyse de risques (EBIOS RM, ISO 27005), ISO 27001, bonne maîtrise des concepts cyber (IAM, réseau, cloud, applicatif), compréhension des architectures IT
*
Nice to have: NIST, CIS, expérience en banque ou assurance, et expériences sur des projets liées aux fonctions support
Débutant accepté