Mission freelance Chef(fe) de Projet Sécurité, Cybersécurité & Conformité (h/f)

Introduction & Résumé :
emagine recherche un chef(fe) de projet pour piloter les projets de sécurisation des systèmes d'information (SI) ainsi que garantir la mise en conformité avec des normes telles que le RGPD, ISO 27001 et NIS2. Ce rôle nécessite des compétences essentielles en gestion de projets de cybersécurité, en coordination d'équipes et en élaboration de politiques de sécurité.

Responsabilités :

• Pilotage des projets de sécurité : durcissement des infrastructures, segmentation réseau, gestion des accès, SOC, MFA, PRA/PCA.

• Mise en conformité : application des normes RGPD, NIS2, ISO 27001, et évaluation du cyberscore.

• Coordination avec les équipes internes (infrastructure, workplace, développement, DPO) et les prestataires externes.

• Élaboration de la politique de sécurité incluant la PSSI, les procédures, les chartes, et le plan d’amélioration continue.

• Utilisation des outils de gouvernance tels que la cartographie des risques, les plans de remédiation et les tableaux de bord.

• Préparation et suivi des audits en conformité avec la CNIL et les exigences des clients.

• Formation et sensibilisation des équipes IT et métiers aux bonnes pratiques de cybersécurité.

Compétences techniques :

• Expérience en cybersécurité incluant l'authentification, le chiffrement, la gestion des vulnérabilités, la supervision et la réponse aux incidents.

• Connaissance des normes et référentiels : ISO 27001/27005, RGPD, NIS2.

• Expérience dans la gestion de projets sécurité incluant audits, segmentation et déploiement de solutions.

• Formation Bac +5 en informatique ou sécurité des systèmes d'information.

• 3 à 6 ans d’expérience en pilotage de projets sécurité.

Nice to Have :

• Certifications telles que ISO 27001 Lead Implementer/Auditor, CEH, CISSP.

• Compétences en relationnel et capacité à vulgariser les concepts auprès des non-techniciens.

• Rigueur et esprit d’analyse dans le travail.

Autres Détails :
Le poste est axé sur la sécurité et la conformité dans le secteur informatique, nécessitant des compétences techniques pointues, avec une possibilité de travail à distance ou des déplacements ponctuels selon les projets.