Mission freelance Consultant SSI/GRC (H/F)

Dans le cadre du renforcement des dispositifs de sécurité des systèmes d’information, la mission consiste à accompagner les équipes projets et métiers dans l’intégration des exigences de sécurité et de conformité (SSI & RGPD).

Le consultant intervient en transverse pour garantir la maîtrise des risques sur les projets IT, en lien avec les équipes sécurité, conformité et IT.

• Accompagner les chefs de projets dans l’identification des risques SSI et RGPD

• Définir les exigences de sécurité, de continuité et de lutte contre la fraude

• Réaliser des analyses de risques pour arbitrage

• Contribuer à la conformité réglementaire (RGPD notamment)

• Assurer le suivi des incidents de sécurité

• Participer à la sensibilisation des collaborateurs

• Accompagnement des projets sur les enjeux sécurité

• Identification des risques et recommandations de mesures de sécurité

• Réalisation d’analyses de risques (type EBIOS ou équivalent)

• Définition des exigences SSI en lien avec les équipes IT

• Suivi et traitement des incidents de sécurité

• Identification des données à caractère personnel et des traitements

• Rédaction d’analyses d’impact (DPIA / PIA)

• Collaboration avec les équipes juridiques et conformité

• Suivi des incidents liés à la protection des données

• Support aux RSSI et aux équipes projets

• Réponse aux sollicitations métiers

• Participation aux études sécurité

• Veille en cybersécurité

• Bonne maîtrise de la sécurité des systèmes d’information (SSI)

• Expérience en analyse de risques (EBIOS, ISO 27005…)

• Connaissances réglementaires : RGPD, PCI-DSS, DSP2, NIS2, LPM

• Compréhension des architectures SI (Cloud, API, microservices)

• Capacité à interagir avec des équipes techniques et métiers