Mission freelance SERVICE NOW / SECURITE

Nous recherchons pour un de nos clients basés en IDF, un consultant SERVICE NOW orienté SECURITE pour une mission freelance (longue visibilité)

Profil et compétences pour le profil Sécu :
Principales responsabilités et activités :
1. Gestion de la cybersécurité :
Élaborer et mettre en œuvre des politiques et procédures de cybersécurité.
Effectuer régulièrement des évaluations de sécurité du système pour identifier les vulnérabilités.
Coordonner avec les autres membres de l’équipe Boost pour mettre en œuvre des mesures de sécurité et surveiller leur efficacité.
Gérer les protocoles de réponse aux incidents de cybersécurité, y compris les enquêtes et le signalement des failles de sécurité.

2. Conformité au RGPD :
S’assurer que toutes les activités de traitement et de stockage sont conformes au RGPD.
Tenir des registres détaillés des activités de traitement.
Servir de point de contact pour les personnes concernées concernant les droits à la vie privée en vertu du RGPD.
Assurer la liaison avec les autorités DIS si nécessaire pour la conformité et le reporting.
Mener régulièrement des audits de conformité au RGPD et des évaluations des risques.
Élaborer et superviser une évaluation d’impact sur la protection des données.

1. Implémentation de ServiceNow :
Utilisez ServiceNow pour rationaliser les processus de cybersécurité et de conformité au RGPD.
Développez des workflows dans ServiceNow pour des contrôles de conformité et des alertes automatisés.
Générez et analysez des rapports de conformité et de sécurité via les tableaux de bord ServiceNow.
Maintenir la documentation sur la sécurité de la plateforme via des articles de connaissances dédiés.
Coordonner les tests de stylet si requis par la direction ou un client externe.

2. Formation et sensibilisation :
Organiser des sessions de formation régulières pour les employés et les sous-traitants sur les meilleures pratiques en matière de cybersécurité et la conformité au RGPD.
Développer/réutiliser des documents d’information et des mises à jour pour tenir le personnel informé des tendances en matière de cybersécurité et des exigences du RGPD.

3. Collaboration et rapports :
Collaborer avec les membres de l’équipe Boost pour intégrer la cybersécurité et la conformité RGPD dans leurs opérations.
Préparer et présenter des rapports réguliers à la haute direction et aux représentants de Sec Corp sur l’état de la cybersécurité et les activités de conformité au RGPD.


Qualifications:
Baccalauréat ou Master en technologies de l’information, Cybersécurité
Expérience avérée en cybersécurité et connaissance fondamentale du RGPD.
5 à 7 ans d’expérience dans le domaine ServiceNow
Anglais courant
Expérience en gestion de projets informatiques, DevOps/Agile
Anglais courant

Certifications attendues :
Certification ServiceNow (par exemple, administrateur système certifié ServiceNow, ..)
Professionnel certifié en sécurité des systèmes d’information (CISSP) ou équivalent.
Hacker éthique certifié (CEH) ou gestionnaire certifié de la sécurité de l’information (CISM)
Une certification Certified Information Privacy Professional/Europe (CIPP/E) ou une certification similaire RGPD est un plus.

Compétences préférées :
Excellente compétence en analyse et résolution de problèmes.
Fortes capacités de communication et d’organisation.
Capacité à documenter les processus, les configurations et les guides d’utilisation de manière claire et efficace.
Expérience dans la gestion de la cybersécurité dans un environnement organisationnel complexe.
Connaissance des dernières menaces et tendances en matière de cybersécurité.
Familiarité avec les processus IT Infrastructure Library (ITIL) et les meilleures pratiques pour la gestion des services informatiques et l’évolution vers DevOps.
La connaissance des langages de programmation comme JavaScript, la familiarité avec HTML, CSS et les services Web (REST, SOAP) sont également bénéfiques.