Projet numéro 18432 : "RECHERCHE UN ADJOINT RSSI - REGIE ILE - DE - FRANCE"


Initiateur du projet :
Description projet :

La prestation consiste, à appuyer le RSSI pour ses activités Sécurité SI (tertiaire et industriel) o Expertise et apport de méthodologie sur les outils et normes de sécurité (ISO2700x, méthode EBios, IEC 62443) ainsi qu’une connaissance certaine sur les autres activités SI en liaison avec la prestation (ITIL, SCADA, PLC, réglementation de sécurité relative aux points d’importance vitale) ;

o Apport d’expertise et conduite opérationnelle pour les analyses et études de risque Sécurité SI ; o Expertise technique au niveau de la méthodologie d’audit de sécurité (méthodes, outils, rédaction de rapports, émission de recommandation, ) ;

o Force de proposition et pilotage d’activités pour la sensibilisation et la veille. Pour toutes ces activités il sera nécessaire de produire les documents opérationnels correspondants. Ces activités seront réalisées au travers :

o D’une prestation professionnelle, disposant d’une pratique significative d’appui au management de projet, aux architectes et de conseil auprès des MOA dans le domaine de la sécurité des SI tertiaire et industriel ;

o D’un transfert de compétence sur les meilleures pratiques du marché.

o D’études, de réalisation et de suivi d’audits dans le domaine de la sécurité sur certains éléments de son SI. LIVRABLES

o Rédiger la déclinaison des politiques Sécurité SI au travers de la publication de Standards Sécurité SI dans les domaines tertiaires et industriels. Il existe à ce jour :

Sur le domaine tertiaire : une politique générale et une vingtaine de politiques thématiques Sur le domaine industriel : une politique générale o Rédiger les documents de structuration du Système de Management de la Sécurité de l’Information (SMSI), à réaliser une fois.

o Organiser les audits et contrôles du SMSI, issus de la phase précédente.

o Animer les acteurs du SMSI.

o Réaliser des audits ponctuels (ou études spécifiques) de sécurité (analyse sécurité d’une architecture SI complexe, audits de sites, conformité aux normes de sécurité,

o Réaliser des analyses de risque sécurité SI selon la méthodologie, proposer un plan de traitement des risques et suivre ce plan (annuel).

o Définir les mesures liées à la détection et la capitalisation d’incidents de sécurité majeurs et du management des crises qui y sont liées.

o Mettre en oeuvre un reporting Sécurité SI (élaboration puis mise à jour mensuelle d’indicateurs de suivi, de tableaux de bord et de faits marquants)

o Organiser (définition des supports : papier, présentation, vidéo ) et maintenir un programme de sensibilisation, adapté aux différentes populations ;

o Contribuer à la veille juridique et technique sur le périmètre de la Sécurité SI en collaboration avec la direction juridique, en publiant des notes de synthèse (sur événement) ;

o Contrôler l’application des politiques (principes et règles) au travers du programme de contrôle interne (programme en continu révisé annuellement, avec une part de suivi mensuel),

o Rédaction et suivi d’une fiche de veille de sécurité SI mensuelle ou sur événements (alerte sécurité) à l’attention des équipes opérationnelles. Compétences requises Le profil d’appui au RSSI doit avoir les compétences qui permettront de garantir la satisfaction des besoins suivants :

o Maîtriser les normes de sécurité ISO 2700x (la connaissance de la norme IEC 62443 serait un plus),

o Disposer de compétences Sécurité SI industriel (SCADA, automates, ), tant au niveau fonctionnel (rédaction de politiques, analyse de risques, sensibilisation, gouvernance, réglementation PIV, ), que technique (architecture contrôle / commande, connaissance d’outils de sécurisation, accès télémaintenance des tiers externes, ),

o Maîtriser la démarche d’audit de sécurité des systèmes d’Information (compétences fonctionnelles et techniques, connaissance d’outils type NESSUS),

o Etre capable de s’inscrire dans le processus projet ,

o Conduire des analyses de risque,

o Sensibiliser les utilisateurs du SI comme les chefs de projets SI ou les managers

o Assurer une veille Sécurité SI en lien avec la DSI Groupe o Gérer les incidents de sécurité et participer à la gestion de crise *

Commentaire de l' administrateur :

  • Le client est: Une société spécialisé en Infrastructures Systèmes et Réseaux Informatiques
  • Le client affirme souhaiter concrétiser son projet: asap
  • Objectif du projet: Trouver un adjoint RSSI
  • Details du projet:
    • Technologie utilisée ou conseillée: Libre
    • Logiciel utilisé ou conseillé: Libre
    • Estimation du budget par jour appliqué: 400€
    • Type de mission: Régie
    • Estimation du délai de réalisation: Délais à définir

 

 
 



Les sujets suivants peuvent également vous intéresser

expert expert en ecommercecherche independant maintenance et mise a jour
recherche expert site vitrine clefs en mainjuridique
professionnel jeux en lignerecherche expert industrie
developpeur services aux entreprises conseils auditmise en plan
expert integration techniquerecherche prestataire developpement applications gestion financieres c sharp

Projets "en attente" similaires


Création de site sur la base d'Airbnb sur support Android,Ios et site web
Administrateur Systeme - Reseau Bordeaux
Recherche expert webmarketer promotion produit
Redefinition d-un programme de gestion interne realise en filemaker 5-6 - Republication
Developpeur Javascript - Nice

Projets "en cours" similaires


Animation flash dynamique
URGENT-creation d-un annuaire des Programmes de Formations-CDC PAGES 2-
Recherche un designer d__identite visuelle _pour logotype_
Creation d-un Site de Presentation Anglais Francais
Migration SPITAB- vers UNIX

Projets "en archive" similaires


Site web ecommerce - amies virtuelle
Creation script pour automatisation installation pluggin Cooliris
Architecte Technique Stockage H-F - Lyon-Republication
Barre de publicite - cashbarre - cybercafe
site en cours de construction-republication

Projets "VIP" similaires


Developpement d__un site communautaire _ php_mysql_ajax
Developpements Telecom
Lise a jour du site www_insecula_com
Realisation magazine participatif web2.0
Cherche programmeur PHP-MYSQL-AJAX-CSS

 

 

 

 

(c)