Trouvez votre prochaine offre d’emploi ou de mission freelance NIS2

Dans le cadre du renforcement de sa posture de cybersécurité, une organisation du secteur du transport ferroviaire recherche un Senior Security Architect pour traduire les objectifs stratégiques de sécurité en solutions techniques robustes. Le consultant contribuera à la définition et à l'évolution de l'architecture de sécurité, sur des environnements IT, OT, cloud et réseau. L'accent est mis sur les infrastructures critiques et la résilience opérationnelle. Missions principales : Architecture de sécurité Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design. Garantir la cohérence de l'architecture sur les périmètres IT, OT, cloud et réseau. Analyse et gestion des risques Réaliser des analyses de risques de sécurité. Conduire des exercices de threat modelling et des gap analyses. Normes, conformité et gouvernance Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents. Participer aux revues d'architecture et aux activités de gouvernance de la sécurité. Conseil aux équipes projet Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud. Amélioration continue Identifier et piloter les axes d'amélioration de la sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Contexte de la mission Dans le cadre du renforcement de sa stratégie de cybersécurité, une organisation du secteur du transport recherche un Senior Security Architect. Il traduira les objectifs stratégiques de sécurité en solutions techniques robustes. Il contribuera à la définition et à l'évolution de l'architecture de sécurité sur des environnements IT, OT, cloud et réseau, avec un focus particulier sur les infrastructures critiques et la résilience opérationnelle. Missions principales Architecture de sécurité Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design. Garantir la cohérence des choix techniques entre les environnements IT, OT, cloud et réseau. Analyse et gestion des risques Réaliser des analyses de risques de sécurité. Conduire des exercices de modélisation des menaces (threat modelling). Réaliser des analyses d'écarts (gap analyses) et formuler des recommandations. Standards, conformité et gouvernance Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents. Participer aux revues d'architecture et aux activités de gouvernance de la sécurité. Conseil aux équipes projet Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud. Amélioration continue Identifier et piloter les améliorations de sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Régime : Temps partiel – 3/5 Contexte de la missionDans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2. Missions principalesRéaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère. Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF. Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement. Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente. Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement. Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions. Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité. Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité. Collaborer avec les différentes parties prenantes internes Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction. Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.

Notre client dans le secteur Santé et pharma recherche un/une Directeur de programme cybersécurité H/F Description de la mission : Contexte Notre client dans le secteur de la pharmaceutique recherche un directeur de programme cyber. Mission Le Directeur de Programme Cyber pilote la définition, la réalisation et le suivi d'un portefeuille de projets et d'initiatives liés à la cybersécurité. Il propose de nouveaux sujets et garantit la livraison des projets conformément aux attentes des sponsors. Il s'appuie sur des équipes projet, tout en pouvant prendre directement en charge certains projets en cas d'attente ou de défaillance d'un chef de projet ou d'un expert technique. Il conseille les sponsors sur les sujets de cybersécurité et de résilience, assure la cohérence stratégique du programme et son alignement avec les évolutions du groupe, et veille à la création de valeur pour les métiers dans un contexte international. Principales responsabilités Définir, aligner et mettre en œuvre la stratégie cyber en cohérence avec les besoins validés par les sponsors Établir et animer la gouvernance du programme : comités de pilotage, reporting au COMEX et suivi budgétaire Veiller à la conformité avec NIS2, le RGPD, NIST CSF et les standards internes Structurer et piloter un portefeuille de projets de cybersécurité : renforcement de l'AD, IAM, workflows de remédiation et de durcissement, résilience, gestion des mots de passe, chiffrement des mails, sauvegarde et reprise, Zero Trust et sensibilisation des utilisateurs Coordonner les équipes internes, partenaires et prestataires, notamment les consultants, chefs de projet externes, intégrateurs, ESN et éditeurs Maîtriser les délais, les coûts, la qualité et les risques du programme Définir et suivre des indicateurs KPI/KRI et des tableaux de bord à destination de la direction Mettre en place et diffuser les outils de gestion de programme au sein des projets Communiquer régulièrement auprès des exécutifs sur l'avancement, les risques et les réussites du programme Environnement technique Cybersécurité : gouvernance, contrôles technologiques, résilience, IAM, Zero Trust Réglementations et référentiels : NIS2, RGPD, NIST CSF Pilotage : KPI/KRI, PMO, gestion de programme Profil recherché Expérience Minimum 15 ans d'expérience en cybersécurité, dont au moins 5 ans dans le pilotage de projets ou programmes cyber ou IT Expérience réussie dans un environnement international et réglementé, notamment en pharmacie, finance, défense ou industrie critique Expertise en gestion budgétaire et en management transverse Formation Bac+5 en informatique, cybersécurité, gestion de projet ou de programme, ou équivalent Compétences techniques Maîtrise des concepts et solutions de cybersécurité, notamment la gouvernance, les contrôles technologiques et la résilience Compétences solides en gestion de projet, PMO et gestion des risques Certifications en gestion de projet ou en sécurité appréciées Langues Français et anglais Localisation : Paris, avec 2jours de télétravail Démarrage souhaité dès que possible Compétences / Qualités indispensables : Direction de programmes de cybersécurité, Gouvernance et stratégie cyber, Gestion de portefeuille de projets et PMO, Gestion budgétaire et des risques, Conformité NIS2, RGPD, NIST CSF, Leadership et communication en français et en anglais Compétences / Qualités qui seraient un + : Certifications en gestion de projet ou en sécurité Informations concernant le télétravail : 2j par semaine

The Role You support end clients in structuring, achieving compliance with, and steering their cybersecurity program. You work on governance, risk analysis and regulatory compliance (NIS2, ISO 27001, DORA, GDPR), in close contact with IT and business leadership. You run maturity audits and gap analyses (ISO 27001, NIS2, CyFun, NIST). You conduct risk analyses (EBIOS RM, ISO 27005) and build treatment plans. You write and maintain security policies, procedures and frameworks (ISMS policy, BCP/DRP, incident management). You lead compliance programs and prepare ISO 27001 certifications. You assess and monitor third-party and supplier security (TPRM). You design security dashboards and KPIs for the executive committee and the CISO. You run awareness campaigns and crisis exercises. You contribute to pre-sales: scoping, estimation, methodology demos, tenders.

Nous recherchons un Consultant Cybersécurité Senior disposant d'une double compétence en gouvernance, risques et conformité (GRC) et en sécurité opérationnelle. Missions Réaliser des analyses de risques et accompagner les démarches de gestion des risques cyber. Intervenir sur les sujets d'architecture et de conception de sécurité. Accompagner les clients sur les enjeux de conformité réglementaire, notamment NIS2 et les référentiels NIST. Contribuer à la définition et à l'amélioration des dispositifs de sécurité opérationnelle. Accompagner les sujets de sécurité des environnements Cloud. Intervenir sur les enjeux de cybersécurité liés à l'intelligence artificielle. Participer à la définition et à l'amélioration des processus de résilience et de gestion de crise.

Panda Services est une Entreprise de Services du Numérique spécialisée en Ingénierie Informatique, présente sur le marché depuis plus de 22 ans, réalisant pour ses clients des prestations de haut niveau en assistance technique. Nous recherchons un/e Chef/fe de Projet VPN pour accompagner l'un de nos clients basé dans le 92. Contexte de la mission Dans un contexte de fortes exigences en cybersécurité, le Chef de Projet VPN pilotera une étude et coordonnera la mise en œuvre d'une nouvelle architecture de VPN d'administration (VPN Admin). L'objectif est de mettre en place une architecture Out of Band (OOB) permettant de séparer les flux d'administration des flux de production, avec un VPN dédié, une zone d'outillage spécifique et des flux chiffrés, conformément aux exigences de sécurité, notamment NIS2. Missions principales Piloter le cadrage de l'étude et analyser les différents scénarios techniques et économiques. Définir la stratégie de mise en œuvre, les étapes clés, les dépendances et les risques. Qualifier les besoins et coordonner les architectes et référents techniques. Structurer les plans d'action et assurer le suivi des livrables, des décisions et du reporting. Intégrer les enjeux de cybersécurité, de MCO et de MCS dans la démarche projet. Profil recherché Expérience : 5 ans minimum en gestion de projets infrastructure et cybersécurité. Compétences techniques : bonne culture des réseaux IP, des infrastructures IT, des environnements data center et de la sécurité réseau. Savoir-être : capacité à fédérer et coordonner des intervenants techniques. Langue : Anglais technique.

Missions principalesParticiper à la définition et à la mise en place de la gouvernance TPRM : politiques, procédures, rôles et responsabilités. Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun® / NIST CSF. Identifier les fournisseurs critiques et réaliser les analyses de risques associées. Définir les méthodes et outils d'évaluation des risques fournisseurs : questionnaires, registres des risques et plans de remédiation. Intégrer les exigences de cybersécurité dans les processus Achats, Projets et Contractualisation. Piloter le déploiement du dispositif TPRM et assurer le suivi des plans d'action. Coordonner les équipes Achats, Juridique, Métiers, IT et Sécurité. Animer les ateliers et comités, et assurer le reporting auprès du CISO.

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

Contexte de la mission Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité. Missions principales1. Identification et cartographie du Shadow ITPréparer et co-animer des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI. Collecter, analyser et consolider les informations recueillies. Réaliser une cartographie des usages non référencés par direction et niveau de criticité. Identifier les risques potentiels liés à ces pratiques. 2. Évaluation des risques et plans de remédiationParticiper à la définition d'une grille d'évaluation et de cotation des risques. Analyser et prioriser les risques associés aux usages identifiés. Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré. Contribuer au pilotage et au suivi des plans de remédiation. Préparer les reportings et les supports de suivi destinés aux instances de gouvernance. 3. Mise en place d'un dispositif de détection continueConcevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés. Identifier et recommander les outils de détection, de supervision et de cartographie adaptés. Formaliser les procédures et les processus de contrôle. Participer à la création de supports de sensibilisation à destination des équipes métiers. Accompagner les équipes DSI dans la prise en main du dispositif. Assurer le transfert de compétences pour garantir l'autonomie des équipes internes. Compétences recherchéesGouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2. Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office. Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.

Principales ResponsabilitésAudits et Contrôles : Coordination des demandes, collecte et challenge des preuves (conception vs efficacité opérationnelle), formalisation des écarts et suivi des remédiations. Gouvernance des Tiers (TPRM) : Maintien du registre, qualification des contrats/SaaS, analyse des risques fournisseurs et suivi des plans d'action. Gouvernance des Actifs IT : Cartographie applicative, clarification des rôles (Asset Owners), maîtrise du Shadow IT et revues périodiques. Programme Cyber Groupe & Conformité : Analyse des exigences, collecte de preuves et gestion des dépendances transverses (DORA, NIS2, RGPD). Gestion des Risques & Reporting : Rédaction des fiches de risque, analyse des indicateurs clés (vulnérabilités, IAM, obsolescence) et production des tableaux de bord. Environnement & Compétences ClésDomaines : Cybersécurité, IAM, vulnérabilités, sécurité des tiers, architectures applicatives et SaaS. Référentiels & Réglementations : NIST CSF, ISO 27001/27005, CIS Controls, DORA, NIS2, RGPD. Soft Skills : Esprit critique (capacité à challenger les déclarations), autonomie, rigueur, gestion des priorités et excellent niveau d'anglais professionnel. Expérience : Solide bagage en audit, contrôle interne ou gestion des risques IT, idéalement dans le secteur bancaire ou financier.

CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels

En bref : Responsable Infrastructure (H/F) - CDI - Hérault - Rémunération selon profil et expérience Notre client, PME située dans l'ouest héraultais, recherche son futur Responsable Infrastructure (H/F) dans le cadre d'un remplacement. Vos missions : - Assurer la fiabilité des infrastructures systèmes et réseaux - Être garant de la mise en œuvre et du respect des politiques de sécurité (normes ISO 27001, NIS2) - Assurer la mise à jour continue de la documentation technique et des procédures - Piloter et coordonner les équipes techniques de l'infrastructure, en assurant leur animation, leur montée en compétences et la gestion des priorités - Gérer les relations avec les prestataires externes - Piloter les projets informatiques spécifiques aux besoins métiers, en assurant le respect des délais, budgets et objectifs définis - Déplacements ponctuels dans les filiales du groupe pour accompagner les équipes