Mission freelance Chef de projet cybersécurité / secteur automobile / ISO 24089 et 21434 (H/F)

Objet de la prestation

La prestation s’inscrit dans le cadre des systèmes de management de la cybersécurité CSMS et de la mise à jour logiciel SUMS du Groupe de notre client.

L’objet de la prestation consiste à contribuer à la mise en place de Joint CSMS et extensions SUMS dans le cadre de partenariats réalisés pour les projets véhicules et d’assurer leur vie série en prenant en compte l’évolution des réglementations et des normes.

Livrables

Sont attendus les livrables suivants

- Etudes d’impact et de contexte de la mise en place d’un système de management de la cybersécurité et de la mise à jour logicielle (Cyber Security Management System CSMS et Software Update Management System SUMS),

- Roadmap de développement des Joint CSMS et des extensions SUMS en corrélation avec les planning des projets véhicules ou lors d’une mise en conformité réglementaire,

- Propositions d’organisation et de suivi des comités de fonctionnement des Joint CSMS et des extensions SUMS dans le cadre des projets de partenariats véhicules avec d’autres Constructeurs Automobiles,

- Caractérisation des RASIC des activités de part et d’autres des partenariats

- Mapping des processus existants/nécessaires pour couvrir les exigences de cybersécurité et de mise à jour logicielle ;

- Evaluation des besoins humains et financiers pour la mise en place, le déploiement, le suivi et l’amélioration des CSMS et SUMS,

- Documentation des processus de la gouvernance des CSMS et SUMS en partenariats et mise à jour (présentations, règles, procédures, instructions, templates opérationnels),

- Tableaux de bord de suivi et de reporting comprenant des indicateurs d’alerte, points durs, suivi des plans d’actions suite aux audits internes et audits avec les services techniques et solutions proposées,

- Réalisation arbres de décisions et logigrammes

- Dossier de capitalisation.

- Rapport de proposition d’amélioration

Le fournisseur de service devra avoir un bon niveau de maitrise sur les compétences suivantes :

- Gestion de projet, communication, organisation, suivi et reporting,

- Animation d’ateliers

- Enjeux et menaces en matière de cyber-sécurité,

- Elaboration, gestion, suivi et amélioration des systèmes de management,

- Elaboration, gestion, suivi et amélioration des politiques de cybersécurité,

- Formation et accompagnement pour l’élaboration, la gestion, le suivi et l’amélioration des processus opérationnels,

- Elaboration de matrices de conformité

- Préparation à des audits

Compétences / Qualités indispensables:

- Implémentation d’un système de management de la sécurité de l’information en général (ISO/CEI-27xxx…),,- Implémentation d’un système de management de la sécurité de l’information sur le périmètre des objets connectés, et en particulier des véhicules connectés (ONU n°155, n°156, ISO/SAE 21434, ISO 24089…).,- Expertise en environnement grand compte et en entreprise industrielle,- Anglais courant (oral et écrit).,Casquette Chef de projet : suivi, reporting, rédaction livrable