Contractor job ISO 27001 Lead Implementor Cloud Privé

Certification ISO 27001 Lead Implementor

Le livrable estRédiger et formaliser les éléments constitutifs du plan d’actionCompétences techniquesIso 27001/27002 - Expert - Impératif
cloud - Confirmé - ImpératifConnaissances linguistiquesFrançais Courant (Impératif)Description détailléeDocaposte recherche un ou deux consultants expérimentés ISO 27001 Lead Implementor pour accompagner l’équipe Cloud dans la mise en œuvre de son plan d’action en vue de l’extension de la certification ISO 27001 à son Cloud privé.
Profil recherché
Le ou les consultants devront répondre aux critères suivants :
Compétences et expériences requises :
- Certification ou expérience confirmée en ISO 27001 Lead Implementor ;
- Expérience significative de mise en œuvre de démarches de certification ISO, idéalement ISO 27001, dans des environnements complexes ;
- Bonne compréhension des architectures d’infrastructure (IaaS, CaaS, PaaS) et des environnements cloud hybrides ;
- Connaissance approfondie de la norme ISO 27002 et capacité à produire une documentation conforme (politiques, procédures, plans d’actions, etc.) ;
- Autonomie dans la recherche d’informations et la rédaction de livrables normalisés.
Contexte et mission
À la suite d’une analyse d’écart ISO 27001 / 27002, un plan d’action a été défini afin d’étendre le périmètre de certification ISO 27001 au Cloud privé de Docaposte, reposant sur les technologies VMware VCF/NSX, OpenStack et Rancher/RKE2.
La mission consiste à rédiger et formaliser les éléments constitutifs du plan d’action, sous le pilotage du RSSI Cloud ou de son délégué, et à accompagner l’équipe dans la préparation de l’audit de renouvellement et d’extension, prévu fin mars 2026.
Durée de la mission : Jusqu’à fin mars 2026.