Mission freelance Consultant Expert Cybersécurité – Audit & Contrôles Permanents SSI

Dans le cadre de l'évolution de son système d'information, une grande mutuelle d'assurance recherche un expert pour assurer le suivi des plans d'actions consécutifs aux audits et piloter les contrôles permanents de sécurité (SSI).

• Durée estimée : 200 jours.

• Date de début : 15/01/2025.

• Lieu : Principalement sur le site de Niort.

• Mode de facturation : Régie.

• Niveau d'expérience requis : Senior (Profil B : 4 à 7 ans d'expérience).

• Piloter le suivi des remédiations issues des audits (techniques, fournisseurs et internes).

• Maintenir et faire évoluer le processus de suivi des plans d'actions.

• Solliciter et relancer les porteurs d'actions pour la mise à jour des remédiations.

• Organiser les demandes de dérogation à la PSSI et assurer l'acceptation des risques.

• Produire le reporting et alerter en cas de dépassement des engagements.

• Contribuer à la définition du référentiel et des modes opératoires de contrôle.

• Exécuter les contrôles et vérifier la mise en œuvre effective des corrections.

• Planifier des revues régulières pour prévenir la réapparition d'écarts.

• Sensibiliser les équipes aux bonnes pratiques de sécurité.

Savoir-faire techniques :

• Maîtrise : Gestion d'un plan d'audit et contrôles permanents SSI.

• Connaissances techniques : Référentiels de cybersécurité (NIST, CIS, OWASP).

• Outils : Connaissance technique de Service Now (module sécurité).

Livrables attendus :

• Fichiers de suivi des actions et résultats des contrôles.

• Reporting périodique avec indicateurs clés (KPI).

• Modes opératoires de contrôle permanent.

• Comptes-rendus de réunions.