Mission freelance Lead Implementer ISO 27001

Notre client dans le secteur Autre recherche un ISO 27001 Lead Implementer H/F Descriptif de la mission:

Nous recherchons un ou deux consultants expérimentés ISO 27001 Lead Implementor pour accompagner l’équipe Cloud dans la mise en œuvre de son plan d’action en vue de l’extension de la certification ISO 27001 à son Cloud privé.

Profil recherché
Le ou les consultants devront répondre aux critères suivants :
Compétences et expériences requises :
- Certification ou expérience confirmée en ISO 27001 Lead Implementor ;
- Expérience significative de mise en œuvre de démarches de certification ISO, idéalement ISO 27001, dans des environnements complexes ;
- Bonne compréhension des architectures d’infrastructure (IaaS, CaaS, PaaS) et des environnements cloud hybrides ;
- Connaissance approfondie de la norme ISO 27002 et capacité à produire une documentation conforme (politiques, procédures, plans d’actions, etc.) ;
- Autonomie dans la recherche d’informations et la rédaction de livrables normalisés.

Contexte et mission
À la suite d’une analyse d’écart ISO 27001 / 27002, un plan d’action a été défini afin d’étendre le périmètre de certification ISO 27001 au Cloud privé du client, reposant sur les technologies VMware VCF/NSX, OpenStack et Rancher/RKE2.
La mission consiste à rédiger et formaliser les éléments constitutifs du plan d’action, sous le pilotage du RSSI Cloud ou de son délégué, et à accompagner l’équipe dans la préparation de l’audit de renouvellement et d’extension, prévu fin mars 2026.
Durée de la mission : Jusqu’à fin mars 2026.

Compétences / Qualités indispensables:

Iso 27001/27002 - Expert - Impératif

Cloud - Confirmé

Qualités qui seraient un +: Définit et met en oeuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations.

En tant que référent dans son domaine, il assure un rôle de veille (technologique notamment), de conseil, d'assistance, d'information, de formation et d'alerte sur les risques

Notre client dans le secteur Autre recherche un ISO 27001 Lead Implementer H/F Descriptif de la mission:

Nous recherchons un ou deux consultants expérimentés ISO 27001 Lead Implementor pour accompagner l’équipe Cloud dans la mise en œuvre de son plan d’action en vue de l’extension de la certification ISO 27001 à son Cloud privé.

Profil recherché
Le ou les consultants devront répondre aux critères suivants :
Compétences et expériences requises :
- Certification ou expérience confirmée en ISO 27001 Lead Implementor ;
- Expérience significative de mise en œuvre de démarches de certification ISO, idéalement ISO 27001, dans des environnements complexes ;
- Bonne compréhension des architectures d’infrastructure (IaaS, CaaS, PaaS) et des environnements cloud hybrides ;
- Connaissance approfondie de la norme ISO 27002 et capacité à produire une documentation conforme (politiques, procédures, plans d’actions, etc.) ;
- Autonomie dans la recherche d’informations et la rédaction de livrables normalisés.

Contexte et mission
À la suite d’une analyse d’écart ISO 27001 / 27002, un plan d’action a été défini afin d’étendre le périmètre de certification ISO 27001 au Cloud privé du client, reposant sur les technologies VMware VCF/NSX, OpenStack et Rancher/RKE2.
La mission consiste à rédiger et formaliser les éléments constitutifs du plan d’action, sous le pilotage du RSSI Cloud ou de son délégué, et à accompagner l’équipe dans la préparation de l’audit de renouvellement et d’extension, prévu fin mars 2026.
Durée de la mission : Jusqu’à fin mars 2026.

Compétences / Qualités indispensables:

Iso 27001/27002 - Expert - Impératif

Cloud - Confirmé

Qualités qui seraient un +: Définit et met en oeuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations.

En tant que référent dans son domaine, il assure un rôle de veille (technologique notamment), de conseil, d'assistance, d'information, de formation et d'alerte sur les risques