Offre d'emploi Consultant ISP support Sécurité au projet

Contexte :
La mission vise à décliner le processus d’intégration de la sécurité dans les projets sur le périmètre de l’organisation, notamment dans le contexte d’une nouvelle acquisition. Le consultant accompagne les équipes projets dans la prise en compte des enjeux de sécurité, analyse les risques associés aux nouveaux projets IT et informe la fonction CTR des risques identifiés et des mesures proposées. Séniorité - Plus de 9 ans
Missions
Décliner le processus d’intégration de la sécurité dans les projets : préciser les étapes, les points de contrôle et les contributions attendues des équipes sur le périmètre concerné, en tenant compte du contexte de la nouvelle acquisition.
Accompagner le cadrage des nouveaux projets IT : recueillir les informations nécessaires à l’analyse de sécurité, identifier les actifs concernés, les données traitées, les dépendances et les principaux enjeux cyber.
Analyser et évaluer les risques : identifier les scénarios de risque, apprécier leurs impacts et leur vraisemblance et hiérarchiser les risques pour éclairer les décisions des parties prenantes.
Définir les exigences de sécurité : traduire les risques identifiés en exigences et en mesures de maîtrise adaptées au contexte et aux contraintes des projets, en lien avec les interlocuteurs concernés.
Suivre la prise en compte des mesures : accompagner les équipes dans le traitement des risques, suivre les actions convenues et signaler les écarts ou les points nécessitant un arbitrage.
Informer la fonction CTR : formaliser des synthèses des analyses réalisées, présenter les risques identifiés et résiduels, les mesures proposées et les décisions attendues.
Faciliter l’appropriation du dispositif : animer les échanges avec les équipes projets, expliquer les exigences de sécurité et contribuer à une application cohérente du processus.
Compétences requises
Maîtrise des risques et des enjeux informatiques, en particulier cyber : compréhension des menaces, des vulnérabilités et de leurs impacts sur les projets IT.
Maîtrise de l’anglais à l’écrit et à l’oral : capacité à participer aux échanges projets et à rédiger ou présenter des analyses de sécurité.
Capacité à conduire une analyse de risques : collecte des informations, identification des scénarios, évaluation, priorisation et proposition de mesures de traitement.
Capacité à conduire des projets et à coordonner les contributions : organisation des travaux, animation d’ateliers, suivi des actions et gestion des points d’arbitrage.
Fortes capacités pédagogiques et de conviction : aptitude à expliquer les risques, à rendre les exigences compréhensibles et à argumenter les mesures proposées auprès d’interlocuteurs techniques et non techniques.
Autonomie, rigueur et capacité de synthèse : aptitude à organiser ses travaux, à documenter les analyses et à produire un reporting clair sur les risques et les actions.
Certification EBIOS ou ISO 27005 est un plus