Trouvez votre prochaine offre d’emploi ou de mission freelance ISO 27001

131 résultats
Freelance
CDI

Offre d'emploiIngénieur Gouvernance – ISO 27001

dubbing brothers
Publiée le
Gestion de projet
ISO 27001

5 ans
55k-70k €
400-700 €
Saint-Denis, Île-de-France
Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.
Voir cette offre
Offre premium
CDI

Offre d'emploiInformation Security Manager with Network Engineering Skills

Nexus Jobs Limited
Publiée le
Cisco
CISSP
Cybersécurité

£85k-100k
London Borough of Islington, Royaume-Uni
Information Security Manager with Network Engineering Skills Our Client is a bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications · Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. · Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. · Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. · Demonstrated network engineering experience (eg, routing, switching, firewalls, VPNs, secure network design). · Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. · Experience with regulatory and compliance frameworks (eg, ISO 27001, GDPR, NIST) and security best practices. · Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. · Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber ​​​​Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc. Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber ​​Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITER ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber ​​Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.
Voir cette offre
Freelance

Mission freelanceConsultant cybersécurité senior – modern workplace, gouvernance & ISO 27001

Mon Consultant Indépendant
Publiée le
Cybersécurité
ISO 27001
Sécurité informatique

6 mois
506-606 €
Paris, France
Contexte de la mission Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance. Missions principales Sécurité des tiers et comités fournisseurs Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance. Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives. Analyse de risques, audits et incidents Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace. Organiser les audits techniques et les tests d'intrusion avant les mises en production. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Gouvernance, politiques et accompagnement Définir et actualiser les politiques, standards et lignes directrices de sécurité. Accompagner les équipes opérationnelles dans l'application des exigences de sécurité. Participer aux instances d'architecture et aux projets transverses du Groupe. Reporting et amélioration continue Produire des tableaux de bord et des rapports de cybersécurité destinés au management. Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001. Livrables attendus Plan d'assurance sécurité des tiers. Analyses de risques et plans de remédiation. Rapports d'audits techniques et de tests d'intrusion. Standards, politiques et procédures de sécurité. Tableaux de bord et indicateurs de cybersécurité. Comptes rendus des comités fournisseurs et suivi des actions. Recommandations d'amélioration de la posture de sécurité.
Voir cette offre
CDI

Offre d'emploiRSSI H/F

ITEA
Publiée le
ISO 27001

40k-70k €
Illkirch-Graffenstaden, Grand Est
Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un RSSI H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Les conditions : Fourchette salariale : 55-70k€ selon le profil et les expériences Mode de travail : présentiel/hybride Titres restaurant Primes (intéressement, vacances, cooptation) CE En tant que RSSI, vous intervenez dans le pilotage du système de management de la sécurité de l'information par votre expertise GRC lié au Datacenter de production détenant des données de santé (certification HDS). Pour se faire, vos missions sont : Coordonner et accompagner le déploiement des mesures de sécurité à travers les politiques de sécurité (PSSI) en liens avec les autres équipes Animer le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI Garantir le maintien de la Certification ISO 27001 / HDS. Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.) Élaborer et mettre en place des politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2) Manager une équipe de 5 collaborateurs et 1 alternant Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques) Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
Voir cette offre
Freelance

Mission freelanceExpert en Gouvernance de la Sécurité de l’Information

WIKEYS
Publiée le
CISSP
ISO 27001
NIS2

12 mois
700 €
Bruxelles, Bruxelles-Capitale, Belgique
Régime : Temps partiel – 3/5 Contexte de la missionDans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2. Missions principalesRéaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère. Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF. Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement. Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente. Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement. Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions. Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité. Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité. Collaborer avec les différentes parties prenantes internes Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction. Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.
Voir cette offre
Freelance
CDD

Offre d'emploiIT Risk & Control Governance Specialist H/F

Halian
Publiée le
COBIT
Cybersécurité
Framework

9 mois
Bruxelles, Bruxelles-Capitale, Belgique
Bruxelles, Belgique | Contrat 9 mois | Hybride (8 jours/mois sur site) | Démarrage janvier 2027 ContexteRejoignez un acteur international majeur des services financiers au sein de l'équipe IT & Security Risk Management. Rattaché directement au Head of IT & Security Risk Management, vous interviendrez dans un environnement fortement réglementé afin de renforcer la gouvernance des risques technologiques, la gestion des risques cybersécurité et la culture du risque au sein des équipes Technology. Cette mission s'inscrit dans un contexte où les enjeux de résilience opérationnelle, de cybersécurité et de conformité réglementaire sont stratégiques. MissionsPiloter la gouvernance des risques ITAssurer l'exécution et l'amélioration continue du framework de gestion des risques IT. Identifier, évaluer et suivre les risques technologiques et cybersécurité. Accompagner les équipes dans l'application des bonnes pratiques de gestion du risque. Renforcer la culture du risque au sein des équipes Technology. Suivre les contrôles et plans d'actionsContrôler l'avancement des plans de remédiation. Challenger les retards et les actions correctives insuffisantes. Assurer le suivi des risques, incidents, problèmes et actions associées. Mesurer l'efficacité des contrôles mis en place. Produire les reportings et indicateursPréparer les reportings de risques et de contrôles. Présenter les indicateurs aux instances de gouvernance. Assurer le suivi des KRIs (Key Risk Indicators). Réaliser des analyses de tendances sur les incidents, risques et findings. Contribuer à la gestion des incidentsParticiper aux analyses de causes racines. Suivre les actions correctives et préventives. Améliorer les processus de gestion des incidents et des problèmes. Coordonner les parties prenantesCollaborer avec les équipes IT, Cybersécurité, Risques, Conformité, Audit et Opérations. Accompagner les Risk Champions et Risk Ambassadors. Agir comme interlocuteur privilégié sur les sujets Risk & Control.
Voir cette offre
Freelance
CDI

Offre d'emploiAssistant RSSI Cybersécurité & Sécurité des SI (H/F)

Clostera
Publiée le
Cybersécurité
ISO 27001
NIST

3 ans
Île-de-France, France
Rejoignez-nous ! Nous recherchons un(e) Assistant(e) RSSI - Cybersécurité pour accompagner les directions métiers dans la maîtrise de leurs risques liés à la sécurité des systèmes d'information. En appui direct du RSSI, vous interviendrez sur un portefeuille de directions comprenant initialement les Ressources Humaines, le Juridique et le Contrôle Interne. Vous contribuerez à intégrer les enjeux de cybersécurité tout au long du cycle de vie des systèmes d'information, en apportant conseil, expertise et accompagnement aux équipes métiers. Vous évoluerez dans un environnement transverse, avec des périmètres d'intervention susceptibles d'évoluer selon les besoins. Ce que vous ferez : Évaluer le niveau de sécurité des solutions, applications et fonctionnalités, et identifier les risques associés. Analyser les vulnérabilités et les failles de sécurité, puis proposer des mesures correctives et des solutions alternatives adaptées et sécurisées. Accompagner les directions métiers dans la prise en compte des exigences de cybersécurité tout au long du cycle de vie de leurs systèmes d'information. Apporter conseil et expertise sur les problématiques de sécurité des applications et des bases de données. Veiller à l'application des bonnes pratiques de cybersécurité, notamment celles préconisées par l'ANSSI. Piloter les dossiers de sécurité de bout en bout, assurer le suivi des actions et identifier les éventuels points de blocage. Défendre et argumenter les positions de sécurité auprès des interlocuteurs métiers, négocier les solutions et procéder aux escalades nécessaires auprès du RSSI. Rédiger des rapports, des présentations et des synthèses, et assurer la restitution orale des analyses et recommandations. Assurer un reporting régulier auprès du RSSI sur l'avancement des dossiers, les risques identifiés et les actions engagées. Votre positionnement vous permettra d'interagir avec des interlocuteurs variés, de contribuer à la maîtrise des risques cyber et de faire de la sécurité un véritable levier de résilience pour les métiers.
Voir cette offre
CDI

Offre d'emploiResponsable Architecture Sécurité & Cyber Engineering (H/F) - CDI

Mindquest
Publiée le
Architecture
CI/CD
DevSecOps

La Défense, Île-de-France
Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.
Voir cette offre
Freelance

Mission freelanceRSSI / Responsable SI & Sécurité - Freelance - Paris sur site

Mon Consultant Indépendant
Publiée le
Cybersécurité
ISO 27001
RGPD

12 mois
540-640 €
Paris, France
Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc
Voir cette offre
CDI

Offre d'emploiAnalyste Cybersécurité GRC (H/F) - CDI

Mindquest
Publiée le
Cybersécurité
ISO 27001
Third Party Risk Management (TPRM)

La Défense, Île-de-France
Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber Piloter la campagne annuelle d'analyse des risques cyber. Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. Maintenir la cartographie des risques cyber et suivre les plans de remédiation. Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) Réaliser les évaluations cyber des fournisseurs et partenaires. Contribuer aux processus d'entrée en relation avec les tiers. Identifier et suivre les risques liés à la chaîne de sous-traitance. Accompagner les métiers dans les décisions de traitement des risques fournisseurs. Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation Organiser et piloter les campagnes de revue des habilitations utilisateurs. Assurer le contrôle périodique des droits d'accès aux applications et systèmes. Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) Participer au maintien du programme de continuité et de reprise d'activité. Coordonner les exercices de tests PCA/PRA. Assurer le suivi des plans d'action issus des exercices et retours d'expérience. Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité Concevoir et animer les campagnes de sensibilisation utilisateurs. Participer aux exercices de phishing et aux actions d'acculturation sécurité. Développer des supports de communication adaptés aux différents publics. Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue Identifier les opportunités d'automatisation des activités GRC. Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.
Voir cette offre
CDD
CDI
Freelance

Offre d'emploiRSSI Temps partagé - Externalisé 3

KEONI CONSULTING
Publiée le
Cisco
CISSP
EBIOS RM

18 mois
20k-40k €
400-600 €
Paris, Île-de-France
CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction
Voir cette offre
Freelance
CDI

Offre d'emploiExpert Sécurité des Opérations Datacenter

VISIAN
Publiée le
ISO 27001
NIST

1 an
Île-de-France, France
ContexteUne grande entreprise internationale du secteur bancaire, reconnue comme un leader mondial, déploie un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. MissionsParticiper à la rédaction et à la mise en place de processus liés à la sécurité des opérations dans les environnements de Datacenter. Garantir la conformité aux normes et règles de sécurité du groupe. Développer des procédures efficaces pour protéger les infrastructures et les données sensibles ainsi que les contrôles associés. Rédaction des standards de sécurité : Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en Datacenter. Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans les environnements de Datacenter tout en intégrant l'applicabilité au niveau international. Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. Dans un second temps, effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.
Voir cette offre
Freelance

Mission freelanceCybersecurity Program Manager (H/F) – Mission freelance

Insitoo Freelances
Publiée le
Center for Internet Security (CIS)
ISO 27001
ITIL

12 mois
500-560 €
Marseille, Provence-Alpes-Côte d'Azur
Nous recherchons activement un(e) Cybersecurity Program Manager freelance pour accompagner un groupe international dans le pilotage de son portefeuille de projets de cybersécurité. Basé(e) à Marseille, vous interviendrez sur un programme majeur de sécurisation des terminaux à l'échelle mondiale. La phase d'étude et de conception étant terminée, vous prendrez en charge le pilotage de la phase d'exécution, avec l'appui d'un chef de projet, d'un Business Analyst et de plusieurs experts métiers et techniques issus des équipes informatiques locales et internationales. Vous évoluerez dans un environnement matriciel complexe, en interaction avec les équipes cybersécurité du Groupe, les directions métiers, les équipes IT régionales et les différentes fonctions support. Vous assurerez également un reporting opérationnel régulier auprès de la direction générale et veillerez à une gestion proactive des parties prenantes. Vos responsabilités :Piloter les initiatives cybersécurité de bout en bout : cadrage des besoins, lancement, planification, réalisation, validation de la sécurité, déploiement, transfert à l'exploitation, clôture et suivi des bénéfices. Définir le référentiel de réalisation : périmètre, jalons, livrables, ressources, coûts et critères de réception. Mettre en place la gouvernance des projets, des changements et des activités d'exploitation et de maintenance. Coordonner les équipes cybersécurité, IT, métiers, fonctions support et fournisseurs dans un environnement international. Assurer le suivi des risques, problèmes, hypothèses et dépendances (RAID), ainsi que des décisions, plans d'action et livrables. Piloter le planning, le chemin critique et les ressources, anticiper les blocages et proposer les arbitrages nécessaires. Assurer la gestion budgétaire, les prévisions, les achats et le suivi des prestations dans le respect des délégations accordées. Veiller au respect des exigences de sécurité tout au long des projets : évaluations des risques, revues d'architecture, conception des contrôles, tests, remédiation des vulnérabilités, protection des données et preuves d'audit.
Voir cette offre

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous