Cybersécurité gouvernance / CISO Bureau - Payment CISO

Le besoin

Mission de Pilotage de Plans de Remédiation Cyber

Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service de pilotage des plans de remédiation cyber, en liaison avec leurs différentes parties prenantes (Product Owner, Architectes fonctionnels et techniques, Prod, CISO …). L'entité cliente construit et maintien des applications clés pour la filière Factoring du Groupe. Ses projets impliquent différentes entités informatiques et métiers du Groupe.

Missions

-

• Définition et suivi des plans d'action avec les équipes projet/maintenance/infra et les acteurs sécurité

• Vérification de la mise en œuvre des mesures correctives

• Évaluation de leur efficacité

Pilotage des Plans de Remédiation

• Coordination avec le CISO de l'entité cliente

• Organisation des comités de pilotage

• Préparation des supports

• Agrégation des informations de suivi

• Rédaction des minutes

Analyse et Suivi des Risques

• Instruction des risques IT et cyber résiduels

• Rédaction d'avis sur la sécurité, la résilience et les risques des projets

• Préconisation de mesures de mitigation

Enregistrement des Risques et Actions

• Enregistrement des risques et des actions de remédiation dans le registre des risques

• Utilisation des outils Groupe

Formalisation de Fiches de Risques

• Création de fiches de risques

• Prise de connaissance et validation des parties prenantes

Coordination Transverse

• Coordination entre les équipes sécurité des entités de la filière

• Alignement des efforts de remédiation

• Garantie d'une approche cohérente

Contribution à la Gouvernance des Risques

• Contribution à la gouvernance des risques du département

• Suivi des risques de l'ensemble des projets

• Alimentation des reportings réguliers sur les risques et les progrès des plans de remédiation

Connaissances Techniques Requises

• Sécurité informatique

• Gestion de projets

• Analyse de risques cyber et méthodologies associées

• Architecture applicative et technique

• Propositions de mesures de sécurité

• Analyse des risques fournisseurs

• Sécurité Cloud