Mission freelance 4 analyses de risques cyber (FORFAIT)

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/F

Description de la mission :

Mission :

Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution :

• TORQ

• Microsoft Defender

• Wiz

• CrowdStrike Falcon

La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers,

les analyses, les livrables et les restitutions.

OBJECTIFS

Ces analyses doivent permettre au client de :

• identifier les risques liés à l’exploitation et à l’administration de chaque solution ;

• évaluer les mesures de sécurité déjà en place ;

• repérer les écarts par rapport aux bonnes pratiques ;

• disposer de recommandations et de plans de traitement des risques adaptés à son contexte.

PÉRIMÈTRE DE LA PRESTATION

Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis :

• identifie les événements redoutés et les scénarios de risques ;

• analyse les usages, les accès, les intégrations et les dépendances ;

• évalue les mesures de sécurité existantes ;

• produit les livrables décrits plus bas ;

• présente les résultats aux parties prenantes.

Tous les résultats doivent être consignés dans CISO Assistant.

LIVRABLES ATTENDUS

Pour chacune des quatre analyses, Le client attend les livrables suivants.

• Documentation complète de l’analyse EBIOS RM

• Scénarios stratégiques et opérationnels

• Évaluation des risques

• Plan de traitement et recommandations

• Executive Summary

• Principaux risques identifiés

• Heatmap des risques

• Recommandations priorisées

• Feuille de route de remédiation

• Présentation des résultats

Restitution

À définir

• Questions/réponses

• Validation des constats et des recommandations

COMPÉTENCES ATTENDUES

Le candidat doit pouvoir démontrer :

• une expertise reconnue de la méthode EBIOS RM ;

• une expérience de l’animation d’ateliers de risques cyber ;

• une bonne connaissance des solutions SOC ;

• sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer.

Votre proposition comportera :

• la méthodologie retenue ;

• le planning prévisionnel ;

• les profils des consultants ;

• des références de missions similaires ;

• les hypothèses et les prérequis ;

• le montant forfaitaire global de la prestation.

RÉSULTAT ATTENDU

À l’issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d’actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike.

Compétences / Qualités indispensables :

analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rm

Compétences / Qualités qui seraient un + :

Analyse de risque technique poussé sur les solutions citées

Informations concernant le télétravail :

Oui — 2 jours/semaine