Trouvez votre prochaine offre d’emploi ou de mission freelance ISO 27001

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, acteur majeur de l'assurance, recherche un Responsable Sécurité Applicative / Expert Cybersécurité afin d'accompagner les métiers dans la maîtrise de leurs risques cyber et la sécurisation de leur patrimoine applicatif. Vos missionsÊtre le référent cybersécurité auprès des directions métiers et des équipes IT. Accompagner les projets en démarche Security by Design. Réaliser et piloter les analyses de risques (EBIOS RM). Challenger les choix d'architecture et les solutions techniques sous l'angle sécurité. Piloter les évaluations de sécurité des fournisseurs, solutions SaaS et Cloud. Assurer le suivi des risques, vulnérabilités et plans d'actions associés. Produire et présenter les reportings auprès des instances de gouvernance.

Information Security Manager with Infrastructure Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time, hybrid role based in London with some flexibility for work from home. This role is responsible for overseeing the organization's information security posture, managing the Information Security Management System (ISMS), and ensuring policies and controls comply with relevant standards and regulations. Day-to-day tasks include assessing security risks, monitoring network security, coordinating incident response activities, and working closely with IT and business stakeholders to implement technical and procedural safeguards. The manager will also design and review secure network architectures, support security audits and penetration tests, and provide guidance and training on cybersecurity best practices across the organization. Qualifications · Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and procedures. · Hands-on experience with Information Security Management Systems (ISMS), including implementation, maintenance, and continuous improvement in line with industry standards (e.g., ISO 27001). · Proficiency in Cybersecurity and Network Security, including secure network design, firewalls, VPNs, intrusion detection/prevention, and vulnerability management. · Background in network engineering or administration, with practical experience configuring and troubleshooting routers, switches, and related infrastructure. · Knowledge of relevant regulatory and compliance frameworks (such as GDPR and other data protection requirements). · Ability to lead security initiatives, collaborate with cross-functional teams, and communicate complex technical concepts to non-technical stakeholders. · Experience with security monitoring tools, SIEM platforms, and incident response processes. · Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. · Relevant certifications (e.g., CISSP, CISM, NIST, CCNP Security, ISO 27001 Lead Implementer) are advantageous. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber ​​​​Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc. Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber ​​Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITER ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber ​​Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £75K - £95K + Benefits. Do send your CV to us in Word format along with your salary and notice period.

Dans le cadre du renforcement des activités de gestion des risques opérationnels IT et de cybersécurité d'un acteur majeur du secteur bancaire, nous recherchons un Consultant Senior IT Risk & Contrôle Permanent IT/Sécurité (H/F). Vous intégrerez une équipe dédiée à l'Operational Risk Management IT & Sécurité, dont la mission consiste à accompagner les différentes directions informatiques dans la maîtrise de leurs risques opérationnels et l'amélioration continue de leurs dispositifs de contrôle. Votre intervention portera principalement sur deux périmètres stratégiques : les systèmes d'information des activités de marchés et l'harmonisation des dispositifs de contrôle IT et Sécurité à l'international. Vos principales responsabilités : 1. Gestion des risques IT & Sécurité Accompagner les Operational Risk Managers dans leurs activités quotidiennes. Participer à l'identification, à l'évaluation et au suivi des risques opérationnels IT et Sécurité. Contribuer à l'amélioration continue du dispositif de gestion des risques. Identifier les écarts et accompagner la définition et le suivi des plans d'actions correctrices. 2. Contrôle permanent IT et Sécurité Évaluer la pertinence, l'efficacité et la couverture des plans de contrôle existants. Contribuer à la supervision des contrôles de premier niveau et à l'exécution des contrôles de deuxième niveau. Participer à la revue et à l'évolution des dispositifs de contrôle. Formaliser les constats, les recommandations et les axes d'amélioration. 3. Déploiement et harmonisation internationale Accompagner les entités internationales dans le déploiement et l'adaptation des plans de contrôle IT et Sécurité. Contribuer à leur alignement avec le référentiel de contrôle du siège. Organiser et animer des workshops avec les équipes concernées. Accompagner les coordinateurs risques internationaux dans la mise en œuvre des dispositifs. 4. Pilotage, reporting et coordination Construire, actualiser et fiabiliser les tableaux de bord de suivi des risques IT et Sécurité. Consolider les indicateurs de performance et de contrôle. Préparer les supports de présentation et de restitution. Coordonner les différents contributeurs et accompagner les équipes dans l'utilisation des outils de pilotage. Contribuer aux travaux transverses et aux initiatives d'amélioration continue. Cette mission offre une exposition à des enjeux de gouvernance IT et de maîtrise des risques dans un environnement bancaire international exigeant.

Dans le cadre d'un projet de structuration et de sécurisation des environnements de test, nous recherchons un Architecte Data Anonymisation & Test Data Management pour définir une stratégie globale de gestion et de protection des données en environnement hors production. Missions principalesAnalyser et cartographier les flux de données de bout en bout entre les applications, bases de données et interfaces. Définir une stratégie de gestion des données de test intégrant l'anonymisation, la pseudonymisation et la génération de données synthétiques. Identifier les besoins en sélection, minimisation et protection des données personnelles et sensibles. Garantir la cohérence référentielle et l'exploitabilité des données dans les environnements de test. Définir les exigences fonctionnelles et techniques liées à la gestion des données de test. Assurer l'alignement entre les besoins métiers, les contraintes techniques et les exigences réglementaires. Organiser et animer des ateliers avec les équipes Métiers, Data, Architecture, Sécurité, IT et les prestataires externes. Produire une stratégie cible ainsi qu'un ensemble de spécifications techniques et fonctionnelles servant de base à une future consultation fournisseurs et au choix d'une solution.

Contexte de la mission Nous recherchons un RSSI Modern Workplace expérimenté pour accompagner le renforcement de la gouvernance et de la posture de cybersécurité au sein d'un environnement IT complexe et international. La mission porte sur la sécurisation des environnements de travail numériques, notamment les postes de travail, Microsoft 365, les outils ITSM et les services IT associés. Nous recherchons un profil disposant d'une double expertise en gouvernance, risques et conformité (GRC) et en sécurité des environnements Modern Workplace, capable de collaborer avec les équipes techniques, les responsables cybersécurité et les prestataires externes. Missions et responsabilités Gouvernance et gestion des risques - Définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace. - Assurer l'application des politiques de sécurité et des exigences ISO 27001. - Réaliser et piloter les analyses de risques. - Identifier les contrôles de sécurité prioritaires et suivre leur efficacité. - Élaborer, actualiser et diffuser les politiques, standards et procédures de sécurité. - Piloter les plans de remédiation et les actions d'amélioration continue. Sécurité des environnements Modern Workplace - Accompagner la sécurisation des postes de travail, de Microsoft 365 et des solutions ITSM. - Évaluer les architectures techniques et les configurations de sécurité. - Intégrer les exigences cybersécurité dans les projets IT. - Participer aux comités de validation d'architecture. - Organiser et suivre les audits techniques et tests d'intrusion avant les mises en production. - Coordonner le traitement des vulnérabilités et les actions correctives. Gestion des fournisseurs et prestataires - Définir et piloter un dispositif d'assurance sécurité des tiers. - Évaluer et suivre le niveau de sécurité des fournisseurs et partenaires d'infogérance. - Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. - Suivre les engagements et les indicateurs de sécurité. - Coordonner les plans d'amélioration avec les partenaires IT. Gestion des incidents et coordination transverse - Contribuer à la gestion des incidents cybersécurité en collaboration avec les équipes de réponse aux incidents. - Collaborer avec les équipes IT, Cloud, cybersécurité et les différents partenaires. - Accompagner les projets transverses en intégrant les exigences de sécurité. - Promouvoir les bonnes pratiques auprès des équipes opérationnelles. Pilotage et reporting - Construire et maintenir les tableaux de bord de cybersécurité. - Suivre les risques, les contrôles de sécurité et les plans de remédiation. - Produire des rapports réguliers à destination du management. - Formuler des recommandations concrètes pour améliorer durablement la posture de sécurité. Livrables attendus - Plan d'assurance sécurité des fournisseurs et prestataires. - Analyses de risques et plans de traitement associés. - Référentiel des contrôles de sécurité Modern Workplace. - Politiques, standards et procédures de sécurité. - Rapports d'audits techniques et suivi des tests d'intrusion. - Plans de remédiation et indicateurs de suivi. - Tableaux de bord et reportings cybersécurité. - Recommandations d'amélioration continue et de conformité ISO 27001. Profil idéal Nous recherchons un professionnel capable de piloter la sécurité d'un environnement Modern Workplace de bout en bout, en associant gouvernance, analyse des risques, expertise technique, gestion des fournisseurs et coordination des actions de remédiation. Une solide expérience dans des environnements IT complexes et internationaux ainsi qu'une excellente capacité à communiquer avec les équipes techniques et le management seront particulièrement appréciées.

Mission du/de la Référent(e) Sécurité – Périmètre BPC Le/la Référent(e) Sécurité assure la coordination et le suivi des actions de sécurité du SIS sur le périmètre BPC. Il/elle fait le lien entre les équipes opérationnelles, Risques IT, le COC, les fonctions centrales de sécurité et les CISO des entités clientes. Lieu : Saint Quentin en Yvelines Démarrage : ASAP / Urgent Ses principales responsabilités sont les suivantes : Coordination des actions de sécurité : centraliser les demandes, coordonner les contributions du SIS et assurer le suivi des recommandations et exigences de sécurité. Gestion des vulnérabilités et non-conformités : analyser et prioriser les écarts, coordonner les remédiations et communiquer sur les risques et leur avancement. Reporting et indicateurs : consolider et contextualiser les tableaux de bord de sécurité, présenter les résultats aux CISO clients et identifier les besoins complémentaires. Suivi des audits et tests d'intrusion : participer aux restitutions et coordonner les plans de remédiation avec les équipes concernées. Gouvernance et incidents : participer aux instances de sécurité, animer les comités avec les clients et assurer le suivi des sujets de sécurité en coordination avec le COC, qui reste le point de contact unique pour la gestion des incidents. Rattachement : hiérarchique au pôle Cyber Trust & Risk IT ; fonctionnel au Cluster d'accueil ou au SIS pour le périmètre BPC.

Contexte : La mission vise à décliner le processus d'intégration de la sécurité dans les projets sur le périmètre de l'organisation, notamment dans le contexte d'une nouvelle acquisition. Le consultant accompagne les équipes projets dans la prise en compte des enjeux de sécurité, analyse les risques associés aux nouveaux projets IT et informe la fonction CTR des risques identifiés et des mesures proposées. Séniorité - Plus de 9 ans Missions Décliner le processus d'intégration de la sécurité dans les projets : préciser les étapes, les points de contrôle et les contributions attendues des équipes sur le périmètre concerné, en tenant compte du contexte de la nouvelle acquisition. Accompagner le cadrage des nouveaux projets IT : recueillir les informations nécessaires à l'analyse de sécurité, identifier les actifs concernés, les données traitées, les dépendances et les principaux enjeux cyber. Analyser et évaluer les risques : identifier les scénarios de risque, apprécier leurs impacts et leur vraisemblance et hiérarchiser les risques pour éclairer les décisions des parties prenantes. Définir les exigences de sécurité : traduire les risques identifiés en exigences et en mesures de maîtrise adaptées au contexte et aux contraintes des projets, en lien avec les interlocuteurs concernés. Suivre la prise en compte des mesures : accompagner les équipes dans le traitement des risques, suivre les actions convenues et signaler les écarts ou les points nécessitant un arbitrage. Informer la fonction CTR : formaliser des synthèses des analyses réalisées, présenter les risques identifiés et résiduels, les mesures proposées et les décisions attendues. Faciliter l'appropriation du dispositif : animer les échanges avec les équipes projets, expliquer les exigences de sécurité et contribuer à une application cohérente du processus. Compétences requises Maîtrise des risques et des enjeux informatiques, en particulier cyber : compréhension des menaces, des vulnérabilités et de leurs impacts sur les projets IT. Maîtrise de l'anglais à l'écrit et à l'oral : capacité à participer aux échanges projets et à rédiger ou présenter des analyses de sécurité. Capacité à conduire une analyse de risques : collecte des informations, identification des scénarios, évaluation, priorisation et proposition de mesures de traitement. Capacité à conduire des projets et à coordonner les contributions : organisation des travaux, animation d'ateliers, suivi des actions et gestion des points d'arbitrage. Fortes capacités pédagogiques et de conviction : aptitude à expliquer les risques, à rendre les exigences compréhensibles et à argumenter les mesures proposées auprès d'interlocuteurs techniques et non techniques. Autonomie, rigueur et capacité de synthèse : aptitude à organiser ses travaux, à documenter les analyses et à produire un reporting clair sur les risques et les actions. Certification EBIOS ou ISO 27005 est un plus

Contexte Le DPO du Groupe souhaite un accompagnement afin de construire et piloter la feuille de route privacy 2030 qui sera co-construite avec l'équipe en place. Expertises spécifiques : Expérience sénior dans la privacy et l'approche par les risques ainsi que dans la conduite de projet et de changements La connaissance du secteur bancaire est un plus Forte autonomie de travail Capacité d'analyse et prise de hauteur MISSIONS • Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

ContexteLa mission vise à renforcer la gouvernance des risques IT & Cyber en évaluant, surveillant et alignant les pratiques de gestion des risques, notamment la gestion du Shadow IT, afin de garantir un contrôle cohérent et la conformité aux standards organisationnels. MissionsRéaliser des évaluations des risques IT et cyber couvrant les applications, services, infrastructures et initiatives de transformation Identifier les lacunes en matière de risques et contribuer à la planification des remédiations conformément aux standards de gouvernance des risques IT Participer aux projets IT en tant que partie prenante IT Risk, en veillant à ce que les risques soient identifiés, évalués et suivis Gérer les situations de Shadow IT, notamment l'identification, l'enregistrement, l'évaluation des risques et le suivi des remédiations, en assurant une maintenance rigoureuse dans ServiceNow Suivre les plans d'action de remédiation en collaboration avec les équipes IT, Cybersécurité et Métier Participer aux campagnes de contrôle, exercices de gouvernance et reporting structuré des risques Contribuer à l'amélioration continue des processus IT Risk et GRC

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F). Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire. Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes. Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire. Vos principales responsabilités1. Intégration de la sécurité dans les projets IT Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Participer aux revues de sécurité des nouveaux projets informatiques. Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information. Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets. 2. Analyse et évaluation des risques IT Réaliser les analyses de risques associées aux nouveaux projets informatiques. Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données. Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information. Formaliser les risques identifiés et les recommandations de sécurité associées. Contribuer à la définition et au suivi des mesures de maîtrise des risques. 3. Gouvernance et coordination des risques Assurer le suivi et la traçabilité des analyses de risques réalisées. Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques. Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité. Suivre les points de vigilance et les plans d'actions associés aux projets. Produire les synthèses et reportings nécessaires au pilotage des risques. 4. Application des processus et amélioration continue Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe. Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques. Identifier les difficultés rencontrées dans l'application des processus de sécurité. Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses. Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité. Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

MissionsDéfinition & cadrage – Élaboration du cahier des charges fonctionnel et technique, formalisation des objectifs, des enjeux business et définition des critères d'acceptation, et obtention de l'accord du comité de pilotage. Planification – Construction du planning détaillé (jalons, ressources, dépendances), définition des budgets, établissement des indicateurs de suivi (KPIs) et mise en place de la gouvernance du projet (comités, reporting). Pilotage & suivi – Animation des réunions quotidiennes/hebdomadaires, suivi de l'avancement des travaux, identification des écarts, mise en œuvre des actions correctives et assurance de la remontée d'informations auprès du sponsor. Gestion des risques & des changements – Recensement, analyse et priorisation des risques, élaboration des plans de mitigation, gestion des demandes de changement (Change Request) via l'évaluation de leur impact sur le périmètre, le planning et le budget. Communication & coordination – Rôle d'interlocuteur privilégié entre les équipes techniques, les métiers et les fournisseurs, garantie de la transparence de l'information et animation des ateliers de validation. Assurance qualité – Veille au respect des normes ITIL, ISO 27001 et aux bonnes pratiques de développement (CI/CD, tests automatisés), supervision des revues de documents et des phases de recette. Domaines de contributionContribution à la note de cadrage Participation à l'élaboration du planning détaillé – incluant les jalons, les ressources affectées et le budget prévisionnel. Intervention sur le tableau de bord de suivi – KPI actualisés, analyse des écarts, reporting hebdomadaire. Contribution au registre des risques & plan de mitigation – mise à jour continue et actions correctives. Participation à la documentation de conception – architecture technique, diagrammes de flux, spécifications détaillées. Intervention sur les rapports de tests & résultats de recette – validation fonctionnelle et technique. Contribution aux éléments de mise en production – scripts de déploiement, procédures de rollback, plan de communication.

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Nous recrutons – Cybersecurity Project Manager Senior Nous recherchons un Chef de Projet Cybersécurité Senior pour piloter des initiatives Cyber complexes dans un environnement international. 🔎 Compétences clés : Gestion de projets Cyber complexes Planning / RAID Budget / Forecast / Gouvernance Pilotage des fournisseurs Assurance sécurité Déploiement / passage en RUN NIST CSF / ISO 27001 / CIS Controls / ITIL Français & anglais professionnels 💼 Profil recherché : Niveau Senior en gestion de projets cybersécurité complexes Expérience dans un environnement international