Contexte de la missionDans le cadre du renforcement de la sécurité de son système d?information, un grand acteur du secteur assurantiel engage la mise en place d?un dispositif d?Intégration de la Sécurité dans les Projets (ISP).<br/> L?objectif est d?intégrer les exigences de sécurité dès la conception des projets, d?assurer la conformité à la Politique de Sécurité des Systèmes d?Information (PSSI) et aux standards Groupe, et de renforcer la maîtrise des risques cyber.<br/> <br/> Pour accompagner cette transformation, l?organisation recherche un consultant cybersécurité expérimenté, capable de piloter le déploiement de l?ISP, d?animer le réseau des référents sécurité et d?accompagner les équipes projets et métiers.<br/> <br/> Objectifs de la missionMettre en place et déployer la démarche ISP sur l?ensemble du cycle de vie des projets<br/> <br/> <br/> Garantir la conformité des projets à la PSSI, aux normes et aux exigences réglementaires<br/> <br/> <br/> Structurer et piloter le dispositif d?expertise cybersécurité<br/> <br/> <br/> Accompagner la montée en compétence des équipes internes sur les enjeux de sécurité<br/> <br/> <br/> <br/> Missions principalesIntégration de la sécurité dans les projets (ISP)Définir et formaliser les processus d?intégration de la sécurité dans les projets<br/> <br/> <br/> Déployer les méthodologies Groupe et en assurer l?appropriation<br/> <br/> <br/> Réaliser des analyses de risques et définir les exigences de sécurité associées<br/> <br/> <br/> Accompagner les chefs de projet et les équipes techniques dès les phases amont<br/> <br/> <br/> <br/> Conformité PSSI et Visa SécuritéVérifier la conformité des projets à la PSSI et aux standards de sécurité<br/> <br/> <br/> Mettre en ?uvre et piloter le dispositif de Visa Sécurité avant mise en production<br/> <br/> <br/> Suivre les plans d?assurance sécurité, y compris pour les prestataires<br/> <br/> <br/> <br/> Pilotage de l?expertise cybersécuritéOrganiser et coordonner les processus d?expertise sécurité<br/> <br/> <br/> Produire le reporting et les tableaux de bord de suivi<br/> <br/> <br/> Définir et suivre les indicateurs de maturité sécurité des projets<br/> <br/> <br/> Assurer une veille technologique et réglementaire continue<br/> <br/> <br/> <br/> Accompagnement et animationConseiller et former les équipes métiers et projets aux bonnes pratiques de sécurité<br/> <br/> <br/> Animer le réseau des référents sécurité<br/> <br/> <br/> Vulgariser les enjeux cybersécurité auprès de publics non experts<br/> <br/> <br/> <br/> Livrables attendusCadre méthodologique ISP<br/> <br/> Documentation des processus, rôles et responsabilités<br/> <br/> <br/> Guides pratiques, checklists et modèles d?exigences sécurité<br/> <br/> <br/> <br/> <br/> Visa Sécurité<br/> <br/> Procédure formalisée de validation des projets<br/> <br/> <br/> Registre des projets et suivi des statuts<br/> <br/> <br/> <br/> <br/> Support aux équipes<br/> <br/> Supports de formation et de sensibilisation<br/> <br/> <br/> Comptes rendus d?animation du réseau des référents sécurité<br/> <br/> <br/> <br/> <br/> Reporting et pilotage<br/> <br/> Tableaux de bord et KPI de conformité PSSI<br/> <br/> <br/> Rapports périodiques pour les instances de gouvernance<br/> <br/> <br/> <br/> <br/> <br/> Compétences attenduesCybersécurité & réglementationIntégration de la sécurité dans le cycle de vie des projets<br/> <br/> <br/> Normes et référentiels : ISO 27001, OWASP, CIS, ANSSI<br/> <br/> <br/> Réglementations : RGPD, NIS2<br/> <br/> <br/> Bonne compréhension des enjeux de protection des données<br/> <br/> <br/> <br/> Compétences techniquesConnaissance des architectures réseaux, systèmes, cloud et applicatives<br/> <br/> <br/> Capacité à analyser des solutions techniques et identifier les vulnérabilités<br/> <br/> <br/> Utilisation d?outils GRC, d?analyse de risques et de suivi des vulnérabilités<br/> <br/> <br/> Environnement collaboratif Office 365<br/> <br/> <br/> <br/> Savoir-faire relationnelCapacité à travailler en transverse (IT, métiers, conformité)<br/> <br/> <br/> Communication claire, pédagogique et structurée<br/> <br/> <br/> Rédaction de livrables de qualité (rapports, recommandations, guides)<br/> <br/> <br/> <br/> Qualités attenduesLeadership et capacité d?influence<br/> <br/> <br/> Esprit d?analyse et de synthèse<br/> <br/> <br/> Proactivité et force de proposition<br/> <br/> <br/> Esprit collaboratif<br/> <br/> <br/> Adaptabilité dans un environnement en transformation<br/> <br/> <br/> <br/>