Mission freelance Consultant en Gestion de Crise Cyber

Contexte de la mission

Au sein de notre entité de gestion d'actifs, nous souhaitons renforcer notre capacité à répondre efficacement aux incidents critiques en cybersécurité. Pour ce faire, nous recherchons un expert capable de collaborer directement avec le RSSI, avec pour mission de structurer un dispositif de gestion de crises solide et opérationnel.

Cette expertise doit couvrir l'ensemble du cycle de gestion de crise cyber, depuis la conception des scénarios jusqu'à l'animation d'exercices pratiques. L'objectif est de formaliser un plan de gestion de crise complet, comprenant des playbooks, une chaîne de commandement claire et des procédures d'escalade adaptées.

Le spécialiste devra également élaborer des scénarios de crise réalistes, prenant en compte notre contexte spécifique, tels que des attaques par ransomware ou des compromissions de comptes privilégiés. Enfin, il sera chargé d'organiser et d'animer des exercices de simulation impliquant nos équipes IT, la direction et les différentes unités métiers.

Objectifs et livrables

• Conception et formalisation d'un plan de gestion de crise cyber, intégrant des playbooks, une chaîne de commandement et des procédures d'escalade


• Identification et développement de scénarios de crise réalistes, adaptés à notre environnement


• Organisation et animation d'exercices de simulation (tabletop exercises) afin d'entraîner nos équipes


• Évaluation de la maturité de notre dispositif de réponse à incident, avec production d’un plan d’amélioration priorisé


• Collaboration étroite avec le RSSI pour structurer la fonction de gestion de crise afin de la rendre autonome


• Vérification de la conformité du dispositif aux réglementations en vigueur, telles que DORA et les recommandations de l’ANSSI