Projet numéro 18432 : "RECHERCHE UN ADJOINT RSSI - REGIE ILE - DE - FRANCE"


Initiateur du projet :
Description projet :

La prestation consiste, à appuyer le RSSI pour ses activités Sécurité SI (tertiaire et industriel) o Expertise et apport de méthodologie sur les outils et normes de sécurité (ISO2700x, méthode EBios, IEC 62443) ainsi qu’une connaissance certaine sur les autres activités SI en liaison avec la prestation (ITIL, SCADA, PLC, réglementation de sécurité relative aux points d’importance vitale) ;

o Apport d’expertise et conduite opérationnelle pour les analyses et études de risque Sécurité SI ; o Expertise technique au niveau de la méthodologie d’audit de sécurité (méthodes, outils, rédaction de rapports, émission de recommandation, ) ;

o Force de proposition et pilotage d’activités pour la sensibilisation et la veille. Pour toutes ces activités il sera nécessaire de produire les documents opérationnels correspondants. Ces activités seront réalisées au travers :

o D’une prestation professionnelle, disposant d’une pratique significative d’appui au management de projet, aux architectes et de conseil auprès des MOA dans le domaine de la sécurité des SI tertiaire et industriel ;

o D’un transfert de compétence sur les meilleures pratiques du marché.

o D’études, de réalisation et de suivi d’audits dans le domaine de la sécurité sur certains éléments de son SI. LIVRABLES

o Rédiger la déclinaison des politiques Sécurité SI au travers de la publication de Standards Sécurité SI dans les domaines tertiaires et industriels. Il existe à ce jour :

Sur le domaine tertiaire : une politique générale et une vingtaine de politiques thématiques Sur le domaine industriel : une politique générale o Rédiger les documents de structuration du Système de Management de la Sécurité de l’Information (SMSI), à réaliser une fois.

o Organiser les audits et contrôles du SMSI, issus de la phase précédente.

o Animer les acteurs du SMSI.

o Réaliser des audits ponctuels (ou études spécifiques) de sécurité (analyse sécurité d’une architecture SI complexe, audits de sites, conformité aux normes de sécurité,

o Réaliser des analyses de risque sécurité SI selon la méthodologie, proposer un plan de traitement des risques et suivre ce plan (annuel).

o Définir les mesures liées à la détection et la capitalisation d’incidents de sécurité majeurs et du management des crises qui y sont liées.

o Mettre en oeuvre un reporting Sécurité SI (élaboration puis mise à jour mensuelle d’indicateurs de suivi, de tableaux de bord et de faits marquants)

o Organiser (définition des supports : papier, présentation, vidéo ) et maintenir un programme de sensibilisation, adapté aux différentes populations ;

o Contribuer à la veille juridique et technique sur le périmètre de la Sécurité SI en collaboration avec la direction juridique, en publiant des notes de synthèse (sur événement) ;

o Contrôler l’application des politiques (principes et règles) au travers du programme de contrôle interne (programme en continu révisé annuellement, avec une part de suivi mensuel),

o Rédaction et suivi d’une fiche de veille de sécurité SI mensuelle ou sur événements (alerte sécurité) à l’attention des équipes opérationnelles. Compétences requises Le profil d’appui au RSSI doit avoir les compétences qui permettront de garantir la satisfaction des besoins suivants :

o Maîtriser les normes de sécurité ISO 2700x (la connaissance de la norme IEC 62443 serait un plus),

o Disposer de compétences Sécurité SI industriel (SCADA, automates, ), tant au niveau fonctionnel (rédaction de politiques, analyse de risques, sensibilisation, gouvernance, réglementation PIV, ), que technique (architecture contrôle / commande, connaissance d’outils de sécurisation, accès télémaintenance des tiers externes, ),

o Maîtriser la démarche d’audit de sécurité des systèmes d’Information (compétences fonctionnelles et techniques, connaissance d’outils type NESSUS),

o Etre capable de s’inscrire dans le processus projet ,

o Conduire des analyses de risque,

o Sensibiliser les utilisateurs du SI comme les chefs de projets SI ou les managers

o Assurer une veille Sécurité SI en lien avec la DSI Groupe o Gérer les incidents de sécurité et participer à la gestion de crise *

Commentaire de l' administrateur :

  • Le client est: Une société spécialisé en Infrastructures Systèmes et Réseaux Informatiques
  • Le client affirme souhaiter concrétiser son projet: asap
  • Objectif du projet: Trouver un adjoint RSSI
  • Details du projet:
    • Technologie utilisée ou conseillée: Libre
    • Logiciel utilisé ou conseillé: Libre
    • Estimation du budget par jour appliqué: 400€
    • Type de mission: Régie
    • Estimation du délai de réalisation: Délais à définir

 

 
 



Les sujets suivants peuvent également vous intéresser

expert expert en ecommercecherche independant maintenance et mise a jour
recherche expert site vitrine clefs en mainjuridique
professionnel jeux en lignerecherche expert industrie
developpeur services aux entreprises conseils auditmise en plan
expert integration techniquerecherche prestataire developpement applications gestion financieres c sharp

Projets "en attente" similaires


Recherche secretaire commerciale freelance 94-REPUBLICATION
MIGRATION NAVISION 2009 R2 VERS NAV 2017
2 CONCEPTEURS DEVELOPPEURS JAHIA - Paris - Portage salarial
recherche redacteur referenceur web
Recherche prestataires pour maintenance - Region 62 ou aux alentours

Projets "en cours" similaires


promotion activite
URGENT - Integration Autocad - Cahier des charges disponible
dev web - module paiement - Republication
Creation d-un aggregateur de contenu sur la realite virtuelle
Application Smartphone - REPUBLICATION

Projets "en archive" similaires


transfert d un site en asp sur un serveur dedie chez OVH - Republication
REPUBLICATION-Installation webservice relai colis sur site internet
Recherche redacteur de contenus de site web beaute - bien-etre
Traduction site internet Anglais
Analyste fonctionnel H-F

Projets "VIP" similaires


Developpement d__un site communautaire _ php_mysql_ajax
Refonte rubrique site internet
Messenger audio video type msn ou yahoo messenger
recherche un info graphiste_ un programmeur Php_mysql
Migration dune base 4d vers le web

 

 

 

 

(g)