Offre d'emploi Consultant en Sécurité des Systèmes d'Information Cloud

En tant que membre de l'équipe SSI (Sécurité des Systèmes d'Information) du département Risques, le Consultant en Sécurité des Systèmes d'Information Cloud a pour mission de renforcer la gouvernance et le dispositif de maîtrise des risques liés à la sécurité informatique. Vous serez impliqué dans la mise en œuvre et la mise à jour des procédures, analyses de risques et recommandations de sécurité de l'information, tout en contribuant à l'amélioration continue de la sécurité informatique au sein de notre organisation.

Responsabilités Principales :

Renforcement de la gouvernance SSI :

• Élaboration et suivi des recommandations SSI et analyses de sécurité, en assurant leur clôture dans les délais impartis.

• Collaboration à la production des Analyses des Risques Projets avec les équipes métiers.

• Identification et analyse des causes sous-jacentes des recommandations récurrentes pour proposer des solutions durables.

• Contribution à l'élaboration et à la mise à jour des procédures spécifiques à la sécurité de l'information.

• Participation à l'élaboration et à la supervision des plans de contrôle, en mettant l'accent sur les aspects sécuritaires.

• Assurer la qualité et la pertinence des informations liées à la sécurité dans les supports de présentation et les comptes-rendus du comité des risques informatiques.

• Élaboration et diffusion d'un tableau de bord dédié aux indicateurs de risque en matière de sécurité de l'information.

Renforcement du dispositif de maîtrise des risques :

• Contribution aux projets de sécurité informatique de l'entreprise, notamment dans les domaines du phishing et de la gestion des identités et accès.

• Cartographie des processus et outils en place.

• Participation aux évaluations de maturité selon les référentiels NIST et aux travaux de mise en conformité DORA, en apportant votre expertise en sécurité de l'information.

• Sensibilisation des utilisateurs aux risques SSI, notamment concernant le phishing et les bonnes pratiques de sécurité.