Trouvez votre prochaine offre d’emploi ou de mission freelance Plan de continuité d'activité (PCA) à Paris

Notre client, groupe international, souhaite structurer et déployer un Business Continuity Management System (BCMS) à l’échelle de l’organisation, en cohérence avec les bonnes pratiques du marché (notamment ISO 22301). Dans ce cadre, nous recherchons un Business Continuity Planning Consultant H/F pour accompagner la définition, la mise en œuvre et le pilotage du dispositif. * Concevoir et déployer un BCMS global adapté à un environnement international multi-sites et multi-métiers. * Structurer la gouvernance de la continuité d’activité (rôles, responsabilités, comités, indicateurs). * Réaliser les analyses d’impact métier (BIA) et les analyses de risques associées. * Définir et formaliser les stratégies de continuité et de reprise d’activité (PCA / PRA). * Mettre en place un cycle de tests, exercices et amélioration continue du dispositif.

Contexte Nous recherchons pour notre client un consultant expérimenté Business continuité pour s’appuyer sur les pratiques et les outils existants ( Processus et documentation existants) et formaliser un plan de continuité d’activité (PCA) global, structuré et de haut niveau, conforme aux meilleures pratiques internationales telles que la norme ISO 22301. Ce plan devra intégrer la résilience organisationnelle et technologique. La direction du Numérique dispose déjà d’une documentation complète. Le consultant devra exploiter ces outils, en veillant à leur cohérence et à leur intégration au sein du cadre global du PCA. MISSIONS Le PCA doit donc prendre en compte la dimension mondiale des activités numériques du client. Le travail du consultant se concentrera sur deux catégories de scénarios prioritaires : • Menaces d’origine humaine et de sécurité : fermeture de site par suite d’un incendie, une panne des services publics ou des dommages structurels, une catastrophe naturelle, un attentat terroriste ou une pandémie • Menaces technologiques/virtuelles : impossibilité d’activité ou de travailler en raison de défaillances de l’infrastructure informatique, de pannes du cloud, de ransomware, de cyberattaques, de perturbations des télécommunications, etc. Le client souhaite instaurer une solide culture de continuité d’activité sur son site prioritaire, avant d’étendre progressivement vers ses autres sites d’activité. la planification de la continuité d’activité à ses autres sites dans les années à venir. La réussite de cette mission pourra déboucher sur d’autres phases de travail avec le consultant sélectionné et fera l’objet de contrats distincts. Par ailleurs, le consultant pourrait être amené à donner une courte formation à la gestion de crise pour le Comité exécutif et les collaborateurs clés, afin de promouvoir une approche axée sur la résilience et de garantir que les dirigeants soient préparés, responsables et équipés pour mettre en œuvre les meilleures pratiques en matière de continuité d’activité. Le client souhaite également une formation de quelques heures à la communication de crise pour son équipe Communication. SPÉCIFICATIONS TECHNIQUES Le plan de continuité d'activité (PCA) doit rester stratégique et de haut niveau, en fournissant des étapes de prise de décision claires (environ 5 à 6 niveaux d'un arbre de décision) pour prioriser les activités en cas de perturbation. Le PCA ne doit pas prétendre couvrir tous les détails opérationnels ou logistiques, qui restent de la responsabilité des opérationnels et doivent être traités dans les procédures internes Méthodologie et livrables Le candidat doit garantir une gestion de projet complète conforme aux normes de qualité du client, notamment (mais sans s'y limiter) : • Méthodologie : Détailler la méthode proposée, y compris les outils, les techniques et les normes utilisés. • Plan d'exécution : Fournir un plan détaillé indiquant les différentes phases du travail effectué, les activités prévues pour chaque phase et les échéanciers provisoires associés. • Réunions de suivi : Définir la fréquence des réunions de suivi pour discuter des progrès, répondre aux questions et ajuster la méthodologie si nécessaire. • Rapport final et présentation : Indiquer le format et toute information pertinente concernant le rapport final et la présentation. • Formation à la gestion de crise et à la communication : Indiquer le format et toute information pertinente concernant la formation. Nous attendons du prestataire sélectionné qu’il s’attache à intégrer le cadre de continuité d’activité et de reprise après sinistre existant de la direction du numérique au plan de continuité d’activité institutionnel global, en veillant à son alignement avec les processus métier et les structures décisionnelles. L’engagement devra rester stratégique, éviter toute refonte des plans de reprise après sinistre ou de cyber-résilience existants et prendre explicitement en compte les opérations au plan global et au niveau du cloud, et non pas seulement du site principal. L’accent devra être mis sur les interdépendances interfonctionnelles, les flux de communication et la logique d’escalade entre la direction du numérique, les services du client et la direction. Langues La mission et les échanges avec les collaborateurs du client se dérouleront en français et en anglais. Tous les livrables de la mission devront être rédigés en français et en anglais. La mission sera clôturée par un rapport détaillé présentant constats, analyses et recommandations pratiques.

OBLIGATOIRE : Avoir participé à la construction d'un PCA/PRA d'un grand groupe Le présent appel d’offres a pour objet la sélection d’un prestataire afin d’accompagner le Groupe dans la refonte globale de son dispositif de Plan de Continuité d’Activité (PCA) Cet accompagnement s’inscrit dans un contexte de transformation structurelle et réglementaire, notamment liée aux exigences de résilience opérationnelle (DORA, ACPR) Le dispositif de continuité actuel, conçu historiquement autour de plans locaux et hétérogènes, ne répond plus pleinement : -aux exigences de cohérence entre entités du Groupe ; -aux évolutions des activités du Groupe, technologiques, métiers et organisationnelles ; -ni aux attendus réglementaires en matière de résilience et gouvernance. Sous la responsabilité du Sponsor et du Chef de Projet, l’objectif de la mission est de : -refondre le cadre global de continuité d’activité (politique, processus, gouvernance) ; -réviser et fiabiliser les BIA (Business Impact Analysis) et les solutions de continuité associées ; -articuler le dispositif PCA avec les volets IT (PRA/PSI) -définir une gouvernance pérenne, claire et intégrée dans le pilotage de la performance et de la conformité du dispositif PCA Le prestataire retenu devra accompagner le Groupe dans : définition de la cible et de la trajectoire : modèle de gouvernance cible, articulation PCA / PRA, définition des rôles et responsabilités, macro-calendrier de déploiement. 2.L’élaboration et la formalisation du cadre PCA Groupe : finalisation des politiques, procédures et autres supports du projet réalisation, la consolidation des BIA Métier et l’identification des solutions de continuité adaptées. 4.L’accompagnement à la mise en œuvre opérationnelle : animation d’ateliers, aide à la priorisation des solutions, appui à la mise à jour documentaire. Le prestataire devra démontrer : -une connaissance approfondie du secteur mutualiste / protection sociale ; -des connaissances en analyse d’impacts métiers, gestion de crise, gouvernance de la continuité et communication de crise ; -des qualités pédagogiques et une capacité d’animation d’ateliers pluridisciplinaires (métiers, support, direction). -un esprit de synthèse marqué (restitution des informations de manière claire, hiérarchisée et exploitable) -une forte capacité de travail

Rattaché à l’équipe CISO et plus précisément au Responsable du Plan de Secours Informatique (RPSI), vous pilotez en tant que réfèrent les évolutions et la mise en œuvre du plan de secours informatique (PSI) en relation avec l’hébergeur : La prestation consiste à contribuer à/aux : - Définir les expressions de besoins et d’identifier les besoins des métiers en matière de continuité d’activité ; - Piloter les plans et les exercices de PSI (IPSI : Indisponibilité Physique des SI, ILSI : Indisponibilité Logique des SI, IMPT : Indisponibilité Massive des PT) ; - Définir et piloter les processus organisationnels des exercices PSI en fonction des scénarios de risques identifiés ; - Définir le maintien en condition opérationnel du PSI ; - Organiser et coordonner les différents exercices annuels de secours (internes et externes), et vous assurez le suivi des plans d'actions issus des exercices ; - Être le garant de l'organisation du plan de reprise utilisateurs et de son maintien en condition opérationnelle ; - Assurer le pilotage des projets ayant trait à la résolution des incidents de sécurité relatifs au plan de secours informatique. - Instruire les recommandations d’audit liés à la résilience informatique Compétences souhaitées : Les compétences attendues pour le bon déroulement des prestations sont les suivantes : - Plusieurs expériences similaires et significatives dans de grand groupe sur ce type de poste ; - Pilotage des activités de PSI ; - Idéalement certification ISO 27001/5, rigueur et autonomie, excellent relationnel, grand sens de l’organisation, forte capacité d’analyse et bon rédactionnel, très bon sens de communication ; - Solide formation (école d'ingénieur ou université), avec une première expérience de 5 ans minimum. - La connaissance de la réglementation DORA et des contraintes qui en découlent serait un plus Langues : Documents techniques en anglais

🎯 Missions principales : 1. - Participer à la définition et promouvoir la politique de sécurité du SI - Rédaction des politiques et chartes de Sécurité, - Amélioration du système de management de sécurité de l’information, - Garantir que les contrôles relatifs à la sécurité du SI sont en place et réaliser les reportings associés; - Réaliser la veille réglementaire et technologique - Conseiller, former et assister la DSI et les filiales - Améliorer la performance de tous les personnels de l’entreprise vis-à-vis de la sécurité 2. - Piloter les programmes et projets de transformation de la sécurité du SI - Installation, intégration et configuration des solutions de cyber sécurité - Durcissement des infrastructures - Sécurité des systèmes industriels 3. - Maintien du SI en Condition de Sécurité - Veille de vulnérabilités, évaluation des risques & impacts, mise en place de mesures de sécurité. - Piloter les audits de sécurité (audits internes, tests d'intrusion, audits des tiers) et les actions de remédiations associées. - Instruire les demandes d’homologation / dérogation - S’assurer de la prise en compte de la sécurité dans les projets et les prestations internes comme externes (Security by Design) 4. - Contribuer aux plans de continuité d'activité (PCA) et de reprise des activités (PRA) ; S’assurer de leur efficience. 5. - Suivre les incidents de sécurité et assister les équipes DSI dans la résolution de ces incidents.

Diplôme Bac+5 en informatique ou équivalent. Plus de 5 ans d’expérience en urbanisme/architecture SI. Expérience avec HOPEX appréciée. Bonnes capacités en gouvernance et communication. Détail De La Mission Aide à la décision et orientation du SI. Cartographie, diagnostic, schéma directeur et feuilles de route. Cadrage des projets et traduction des besoins métiers en exigences SI. Continuité d’activité (PCA) et tests. Promotion d’un SI orienté services et composants réutilisables. Veille métier. Compétences Attendues Rôle principal : L’urbaniste SSI de l’équipe CTO a pour rôle d’assurer un SI aligné sur les besoins métier, éco-responsable, résilient, cohérent, à coût optimisé et avec des risques maîtrisés dès la conception. Il est garant de la mise en œuvre des préconisations de l’Entreprise. Tâches détaillées : Aide à la décision : Apporter une aide à la décision dans les choix d’orientation du SI. Être à l’écoute des émergences de nouveaux modèles métiers et estimer leur impact sur les métiers et le SI. Réaliser des cartographies de synthèse. Analyser le SI et proposer des solutions de rationalisation. Aider à la priorisation des projets et à la définition de la trajectoire du SI (schéma directeur du SI). Accompagnement des métiers : Définir les processus et objets métiers. Aider au test des plans de continuité d’activité (PCA). Conseil auprès des projets : Définir le périmètre fonctionnel des projets en identifiant et conciliant leurs besoins avec les exigences d’urbanisme et d’éco-conception. Dès la phase d’émergence, conseiller sur l’intégration des projets dans la trajectoire du SI et sur les composants réutilisables. Analyser suivant une grille de criblage et apporter les exigences d’urbanisme. Promouvoir un SI orienté services. Veiller à la mise en application de la gouvernance SI de l’Entreprise. Effectuer un suivi des exigences d’urbanisme. Maîtrise de la connaissance du SI : Tenir à jour dans HOPEX et mettre à disposition la connaissance du SI existant et cible selon les cinq visions de l’urbanisme. Contribution à la gouvernance SI : Contribuer à la définition de la politique d’urbanisation et des préconisations de modélisation de l’Entreprise. Communication : Publier de l’actualité liée à l’urbanisme, les préconisations en vigueur (guides, site, etc.). Participer à des actions de sensibilisation aux enjeux d’un SI agile et sobre. Contribuer à la montée en maturité de l’équipe CTO et des correspondants CTO en région en matière d’architecture des SI. Compétences techniques : Modélisation selon les 5 visions (métier, fonctionnelle, applicative, technique, données). Gestion de projet et priorisation. Maîtrise des risques et éco-conception. Soft skills : Écoute, synthèse, orientation résultat, gouvernance.