Assistant RSSI - Freelance

Contexte

Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques d'un grand groupe, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le prestataire participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe.

Expertises spécifiques :

• Gouvernance et conformité SSI : Contribution à la mise à jour des politiques, normes et procédures de sécurité internes.

• Analyse de risques : Capacité à analyser et suivre les risques de sécurité des SI sur les projets et applications de la direction (méthodologies de type EBIOS RM ou normes ISO 27001/NIST).

• Gestion opérationnelle de la sécurité : Participation à la gestion des incidents de sécurité, suivi des plans d'action correctifs (audits, contrôles permanents, scans de vulnérabilités).

• Sensibilisation et animation : Collaboration à la sensibilisation des collaborateurs aux risques cyber et préparation des indicateurs clés (KPIs/KRIs) pour les comités de pilotage.

Missions

• Accompagner le RSSI dans ses missions quotidiennes.

• Maintenir la posture de sécurité du système d'information.

• Participer à la gouvernance de la SSI.

• Suivre les risques cyber.

• Déployer les politiques de sécurité du Groupe.

• Contribuer à la mise à jour des politiques, normes et procédures de sécurité internes.

• Analyser et suivre les risques de sécurité des SI sur les projets et applications.

• Participer à la gestion des incidents de sécurité et au suivi des plans d'action correctifs.

• Collaborer à la sensibilisation des collaborateurs aux risques cyber.

• Préparer les indicateurs clés (KPIs/KRIs) pour les comités de pilotage.

Outils & Environnement

• Méthodologies de gestion des risques : EBIOS RM, ISO 27001, NIST.

• Outils d’audit, de contrôle permanent et de scans de vulnérabilités.

• Environnement de gouvernance SSI et gestion des risques cyber.