Mission freelance ORLEANS - Profil ISP, GRC
Orléans
CAT-AMANIA
Partager cette offre
t.
Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels.
Objectifs :
• Évaluer les besoins en sécurité des applications ;
• Réaliser les audits de sécurité ;
• Préparer le dossier d'homologation ;
• Présenter le dossier lors de la commission d'homologation
ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE
Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI.
L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée :
• Simplifié
• Standard
• Avancée
Pour 2027, il est prévu de traiter :
• 16 dossiers de renouvellement
• 13 nouveaux dossiers
ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES
4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE
Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet.
Livrables attendus :
• Fiche d'évaluation des besoins en sécurité
• CR des réunions
4.2 REALISER LES AUDITS DE SECURITE
L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité.
Livrables attendus :
• Rapport d'audit interne
4.3 PREPARER LE DOSSIER D'HOMOLOGATION
Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé.
Le dossier est complété en concertation avec le chef de projet et de référent technique.
Le dossier à enjeux peut être complété par une analyse des risques.
Les livrables attendues sont :
• La fiche d'évaluation monservicesécurisé
• Le plan d'actions
• Le PV d'homologation
4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION
La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier.
Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC.
Les livrables attendus sont :
• Le support de présentation
• Le PV d'homologation compléter
• Le CR de la réunion
.
Profil recherché
Coordination et travail d'équipe avec le référent technique, le chef de projet métier et l'équipe sécurité.
Coordination et travail d'équipe avec le référent technique, le chef de projet métier et l'équipe sécurité.
Environnement de travail
Le client est tenu de réaliser des homologations de sécurité concernant les services numériques de service publique sous sa responsabilité ainsi que pour les applications à fort enjeux pour l'établissement, conformément à la réglementation nationale (IGI 1337) et aux directives du ministère de la recherche.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
ORLEANS - Profil ISP, GRC
CAT-AMANIA