Mission freelance RSSI Modern Workplace / Security Officer Senior (H/F) – Freelance

Contexte de la mission

Nous recherchons un RSSI Modern Workplace expérimenté pour accompagner le renforcement de la gouvernance et de la posture de cybersécurité au sein d'un environnement IT complexe et international.

La mission porte sur la sécurisation des environnements de travail numériques, notamment les postes de travail, Microsoft 365, les outils ITSM et les services IT associés.

Nous recherchons un profil disposant d'une double expertise en gouvernance, risques et conformité (GRC) et en sécurité des environnements Modern Workplace, capable de collaborer avec les équipes techniques, les responsables cybersécurité et les prestataires externes.

Missions et responsabilités

Gouvernance et gestion des risques
- Définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace.
- Assurer l'application des politiques de sécurité et des exigences ISO 27001.
- Réaliser et piloter les analyses de risques.
- Identifier les contrôles de sécurité prioritaires et suivre leur efficacité.
- Élaborer, actualiser et diffuser les politiques, standards et procédures de sécurité.
- Piloter les plans de remédiation et les actions d'amélioration continue.

Sécurité des environnements Modern Workplace
- Accompagner la sécurisation des postes de travail, de Microsoft 365 et des solutions ITSM.
- Évaluer les architectures techniques et les configurations de sécurité.
- Intégrer les exigences cybersécurité dans les projets IT.
- Participer aux comités de validation d'architecture.
- Organiser et suivre les audits techniques et tests d'intrusion avant les mises en production.
- Coordonner le traitement des vulnérabilités et les actions correctives.

Gestion des fournisseurs et prestataires
- Définir et piloter un dispositif d'assurance sécurité des tiers.
- Évaluer et suivre le niveau de sécurité des fournisseurs et partenaires d'infogérance.
- Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions.
- Suivre les engagements et les indicateurs de sécurité.
- Coordonner les plans d'amélioration avec les partenaires IT.

Gestion des incidents et coordination transverse
- Contribuer à la gestion des incidents cybersécurité en collaboration avec les équipes de réponse aux incidents.
- Collaborer avec les équipes IT, Cloud, cybersécurité et les différents partenaires.
- Accompagner les projets transverses en intégrant les exigences de sécurité.
- Promouvoir les bonnes pratiques auprès des équipes opérationnelles.

Pilotage et reporting
- Construire et maintenir les tableaux de bord de cybersécurité.
- Suivre les risques, les contrôles de sécurité et les plans de remédiation.
- Produire des rapports réguliers à destination du management.
- Formuler des recommandations concrètes pour améliorer durablement la posture de sécurité.

Livrables attendus

- Plan d'assurance sécurité des fournisseurs et prestataires.
- Analyses de risques et plans de traitement associés.
- Référentiel des contrôles de sécurité Modern Workplace.
- Politiques, standards et procédures de sécurité.
- Rapports d'audits techniques et suivi des tests d'intrusion.
- Plans de remédiation et indicateurs de suivi.
- Tableaux de bord et reportings cybersécurité.
- Recommandations d'amélioration continue et de conformité ISO 27001.

Profil idéal

Nous recherchons un professionnel capable de piloter la sécurité d'un environnement Modern Workplace de bout en bout, en associant gouvernance, analyse des risques, expertise technique, gestion des fournisseurs et coordination des actions de remédiation.

Une solide expérience dans des environnements IT complexes et internationaux ainsi qu'une excellente capacité à communiquer avec les équipes techniques et le management seront particulièrement appréciées.