ContexteLa mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d?Information (SSI) de l?organisation, dans un contexte de sécurisation des applications, des systèmes d?information et des téléservices. Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d?identifier les mesures de sécurité adaptées, de formaliser les plans de remédiation associés et d?accompagner leur mise en ?uvre. Il devra proposer des solutions cohérentes avec la stratégie SSI, les exigences réglementaires, les contraintes opérationnelles et les objectifs de maîtrise des risques. Missions Réaliser des études de sécurité visant à proposer des solutions techniques, organisationnelles et/ou de gouvernance adaptées à la stratégie SSI de l?organisation. Analyser les besoins métiers, les architectures existantes, les contraintes techniques et les exigences de sécurité afin de formuler des recommandations opérationnelles. Évaluer les risques SSI associés aux projets, applications, infrastructures ou téléservices concernés, et proposer les mesures de réduction de risques appropriées. Produire des scénarios de solution intégrant une estimation globale des coûts, comprenant les investissements, les coûts de fonctionnement, les charges de maintenance et les évolutions futures. Définir un planning prévisionnel de réalisation, en identifiant les jalons, les dépendances, les prérequis et les principaux risques de mise en ?uvre. Présenter et soutenir les résultats des études devant les instances internes compétentes, notamment les comités projet, les comités d?architecture, les instances SSI ou les comités de pilotage. Contribuer à la formalisation des dossiers de décision, supports de présentation, notes d?arbitrage et plans d?action associés. Accompagner la mise en ?uvre des recommandations validées, en coordination avec les équipes techniques, les équipes projet, les métiers et les responsables SSI. Participer à l?amélioration continue des référentiels, standards, politiques et bonnes pratiques de sécurité de l?organisation. Livrables attendus Politiques de sécurité et documents de cadrage SSI. Dossiers de conception fonctionnelle et technique intégrant les exigences de sécurité. Dossiers d?architecture technique et recommandations de sécurisation. Cartographie du système d?information ou des périmètres étudiés. Rapports d?études détaillant les solutions envisageables, les avantages, limites, impacts et prérequis associés. Estimations globales des coûts, incluant les investissements, le fonctionnement, la maintenance et les évolutions futures. Planning prévisionnel de réalisation et plan de mise en ?uvre. Supports de présentation et notes de synthèse destinés aux instances internes de validation. Profil candidat: Compétences attendues Maîtrise des principes de sécurité des systèmes d?information : gestion des risques, défense en profondeur, sécurité applicative, sécurité des infrastructures, identité et contrôle d?accès. Bonne connaissance des référentiels et cadres méthodologiques SSI, tels que ISO 27001, ISO 27002, EBIOS Risk Manager, guides ANSSI, NIST ou équivalents. Capacité à réaliser des analyses de risques, audits documentaires, études d?architecture et revues de sécurité. Compétences en architecture technique : réseaux, systèmes, cloud, environnements applicatifs, interconnexions, téléservices et solutions de sécurité. Capacité à formaliser des recommandations claires, argumentées et priorisées, en tenant compte des enjeux métiers, des contraintes budgétaires et des délais. Aisance dans la rédaction de livrables structurés : politiques de sécurité, dossiers d?architecture, dossiers de conception, cartographies, rapports d?étude et plans de remédiation. Capacité à présenter des sujets complexes à des interlocuteurs techniques, métiers ou décisionnaires. Profil requis Consultant confirmé en sécurité des systèmes d?information, disposant d?une expérience significative dans la conduite d?études SSI, l?analyse de risques et l?accompagnement de projets de sécurisation. Formation supérieure en informatique, cybersécurité, sécurité des systèmes d?information ou domaine équivalent. Expérience souhaitée dans des environnements complexes, impliquant plusieurs parties prenantes, des contraintes réglementaires et des enjeux forts de continuité ou de protection des données. Bonne capacité d?analyse, de synthèse et de vulgarisation, avec une aptitude à produire des livrables exploitables par des équipes techniques comme par des décideurs. Autonomie, rigueur, sens de l?organisation et capacité à piloter plusieurs sujets en parallèle. Qualités relationnelles avérées, sens du service, capacité d?écoute et aptitude à travailler en équipe avec des interlocuteurs métiers, techniques et SSI. Une certification en sécurité de l?information ou en gestion des risques, telle que ISO 27001 Lead Implementer/Lead Auditor, CISSP, CISM, ...