CONTEXTE Le pôle cyber d'une grande entreprise du secteur de l'énergie accompagne de nombreux projets numériques présentant des niveaux de sensibilité et des enjeux de sécurité variés. Dans le cadre de l'amélioration de ses pratiques, le pôle souhaite renforcer l'intégration de la cybersécurité dans les projets, homogénéiser les analyses produites et mieux capitaliser les connaissances acquises. La mission s'inscrit dans la préparation d'un futur outillage destiné à accompagner les projets les moins sensibles dans la prise en compte des exigences de cybersécurité. Cet outillage s'appuiera notamment sur des référentiels cyber structurés et pourra intégrer des fonctionnalités d'intelligence artificielle, sous supervision humaine. MISSIONS L'intervenant devra : * analyser les référentiels et pratiques existants ; * animer des ateliers avec les référents cyber et les Security Champions ; * recueillir, formaliser et prioriser les besoins métiers ; * identifier les irritants et les axes d'amélioration ; * construire un référentiel partagé des risques cyber ; * construire un référentiel partagé des mesures de sécurité ; * définir les règles de gouvernance et de mise à jour des référentiels ; * formaliser les exigences fonctionnelles et non fonctionnelles ; * rédiger le cahier des charges du futur outillage ; * formuler des recommandations d'évolution du processus d'intégration de la cybersécurité. Les principaux livrables attendus sont : * comptes rendus d'ateliers ; * expression de besoins consolidée ; * référentiel des risques cyber ; * référentiel des mesures de sécurité ; * cahier des charges du futur outillage ; * recommandations d'évolution du dispositif cyber ; * supports de restitution. 1. 3 à 7 ans d'expérience en cybersécurité 2. Expert confirmé en cybersécurité 3. Compétences en analyse de risques cyber 4. Expérience en construction ou évolution de référentiels de cybersécurité 5. Connaissances en gouvernance, risques et conformité 6. Capacité à animer des ateliers multi-acteurs 7. Compétences en recueil et formalisation des besoins métiers 8. Expérience en rédaction de cahiers des charges 9. Maîtrise de la formalisation d'exigences fonctionnelles et non fonctionnelles 10. Forte capacité de synthèse 11. Excellentes qualités rédactionnelles 12. Capacité à fédérer des interlocuteurs de profils variés 13. Esprit d'analyse et de structuration 14. Autonomie et rigueur 15. Capacité à formuler des recommandations opérationnelles 16. Aisance dans la communication et la restitution 17. Capacité à travailler dans un environnement complexe et multi-acteurs