Consultant cybersécurité senior – modern workplace, gouvernance & ISO 27001

Contexte de la mission

Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance.

Missions principales

Sécurité des tiers et comités fournisseurs

• Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance.
• Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions.
• Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives.

Analyse de risques, audits et incidents

• Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace.
• Organiser les audits techniques et les tests d'intrusion avant les mises en production.
• Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT.

Gouvernance, politiques et accompagnement

• Définir et actualiser les politiques, standards et lignes directrices de sécurité.
• Accompagner les équipes opérationnelles dans l'application des exigences de sécurité.
• Participer aux instances d'architecture et aux projets transverses du Groupe.

Reporting et amélioration continue

• Produire des tableaux de bord et des rapports de cybersécurité destinés au management.
• Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001.

Livrables attendus

• Plan d'assurance sécurité des tiers.
• Analyses de risques et plans de remédiation.
• Rapports d'audits techniques et de tests d'intrusion.
• Standards, politiques et procédures de sécurité.
• Tableaux de bord et indicateurs de cybersécurité.
• Comptes rendus des comités fournisseurs et suivi des actions.
• Recommandations d'amélioration de la posture de sécurité.

Profil recherché

Expérience : 5 ans minimum en cybersécurité.

Expertises et compétences attendues :

• Expertise confirmée en cybersécurité, gouvernance et gestion des risques IT.
• Solide maîtrise de la norme ISO 27001 et des dispositifs de contrôle de sécurité.
• Bonne connaissance des environnements Modern Workplace : Microsoft 365, postes de travail et ITSM.
• Expérience en gestion des risques liés aux fournisseurs et partenaires d'infogérance.
• Compétences en audits de sécurité, tests d'intrusion et suivi des plans de remédiation.
• Connaissance des processus de gestion des incidents de cybersécurité et des interactions avec un CSIRT.
• Capacité à définir des standards de sécurité et à produire des indicateurs de suivi.
• Expérience de collaboration avec des équipes cloud, architecture, sécurité et exploitation.

Qualités : autonomie, rigueur, esprit d'analyse et excellentes capacités de communication.