Le prestataire (ou le/la consultant.e) devra assurer le pilotage global de la feuille de route Sécurité Data Office --- avec trois objectifs majeurs :<br/> <br/> Pilotage Opérationnel : Assurer le respect des jalons, des budgets et de la qualité des livrables de la feuille de route existante.<br/> <br/> <br/> Challenge et Pertinence : Analyser en continu si les actions prévues sont suffisantes ou si de nouvelles menaces/besoins (IA, nouveaux flux) nécessitent l'ajout d'actions complémentaires.<br/> <br/> <br/> Amélioration Continue : Sortir d'une logique de gestion par audit pour mettre en place un processus de surveillance et d'amélioration continue de la posture de sécurité.<br/> <br/> <br/> <br/> PÉRIMÈTRE D'INTERVENTION ET MISSIONS<br/> <br/> La mission s'articule autour de quatre axes majeurs :<br/> <br/> Axe 1 : Coordination et Gouvernance de la Feuille de Route<br/> <br/> Animation des instances : Organiser et animer les comités de suivi sécurité avec les parties prenantes (RSSI, DDSI, Data Managers).<br/> <br/> <br/> Reporting : Produire des tableaux de bord d'avancement (indicateurs de complétude des recommandations audit).<br/> <br/> <br/> Gestion des risques : Identifier les points de blocage (ressources, contraintes techniques) et proposer des plans de remédiation.<br/> <br/> <br/> <br/> Axe 2 : Exécution technique et fonctionnelle<br/> <br/> Le/La consultant.e doit piloter les chantiers issus de la feuille de route, notamment :<br/> <br/> <br/> Sauvegardes : Formaliser l'analyse de risque et valider les solutions de backup sur le périmètre Data.<br/> <br/> <br/> Gestion des accès : Superviser la revue des habilitations et la mise à jour des outils de gestion des identités.<br/> <br/> <br/> PSSI & Conformité : Veiller à l'application des règles de sécurité sur les domaines Data Opérationnelle et Référentiels.<br/> <br/> <br/> <br/> Axe 3 : Audit de pertinence et actions complémentaires<br/> <br/> Le/La consultant.e ne doit pas être un simple exécutant. Il a un rôle de conseil :<br/> <br/> <br/> Analyse d'écart : Évaluer si la roadmap actuelle couvre les nouveaux risques liés à l'IA Générative et au déploiement de la Data Virtualisation.<br/> <br/> <br/> Veille réglementaire et technique : Proposer l'intégration de nouvelles actions (ex: chiffrement renforcé, outils d'observabilité de la sécurité).<br/> <br/> <br/> <br/> Axe 4 : Mise en place du processus d'amélioration continue<br/> <br/> Standardisation : Créer des check-lists sécurité intégrées au processus de développement.<br/> <br/> <br/> Sensibilisation : Organiser des sessions de montée en compétence sécurité pour les équipes du Data Office.<br/> <br/> <br/> Auto-évaluation : Mettre en place des audits flash trimestriels pour s'assurer que les niveaux de sécurité ne se dégradent pas après la clôture de l'audit initial.<br/> <br/> <br/> <br/> LIVRABLES ATTENDUS<br/> <br/> Tableau de bord de suivi (KPIs Sécurité) Mensuel<br/> <br/> <br/> Rapport de recommandation sur les actions complémentaires T+3 mois<br/> <br/> <br/> Document d'Analyse de Risque et Stratégie de Sauvegarde Selon jalon roadmap<br/> <br/> <br/> Guide des bonnes pratiques Security by Design pour le Data Office T+6 mois<br/> <br/> <br/> Rapport annuel d'amélioration de la posture de sécurité Annuel<br/> <br/> <br/> <br/>  <br/> <br/> Notre client recherche un.e consultant.e senior en coordination et pilotage de la sécurité Data, capable de piloter une feuille de route transverse dans un environnement Data complexe (On-Premise & Cloud), en lien étroit avec les équipes Sécurité, IT et Métiers.<br/> <br/> Compétences et expériences attendues :<br/> <br/> Pilotage & gouvernance<br/> <br/> Expérience confirmée en pilotage de feuilles de route sécurité / data / IT<br/> <br/> <br/> Animation d?instances de gouvernance (comités de suivi, comités sécurité)<br/> <br/> <br/> Maîtrise du reporting projet (tableaux de bord, KPIs, suivi des recommandations d?audit)<br/> <br/> <br/> Capacité à identifier les risques, arbitrer et proposer des plans de remédiation<br/> <br/> <br/> <br/> Sécurité des données & conformité<br/> <br/> Solide compréhension des enjeux de sécurité des données (confidentialité, intégrité, disponibilité)<br/> <br/> <br/> Expérience en mise en conformité RGPD et déclinaison opérationnelle de la PSSI<br/> <br/> <br/> Pilotage ou contribution à des audits de sécurité et à la clôture de constats<br/> <br/> <br/> Connaissances des problématiques de sauvegarde / backup / résilience<br/> <br/> <br/> <br/> Data & environnements techniques<br/> <br/> Bonne compréhension des écosystèmes Data (Data Office, Data Platforms, Data Governance)<br/> <br/> <br/> Connaissance des environnements Cloud, idéalement GCP<br/> <br/> <br/> Sensibilité aux enjeux liés à l?IA générative, à la data virtualisation et aux nouveaux flux de données<br/> <br/> <br/> Collaboration avec les équipes IAM / gestion des habilitations appréciée<br/> <br/> <br/> <br/> Posture et savoir-être<br/> <br/> Fort...