chef de projet cyber securite - Paris, France - KLESIA

    KLESIA
    KLESIA Paris, France

    il y a 4 semaines

    Default job background
    Description

    Les principales missions du poste sont :

    L'intégration de la Sécurité et de la protection des données dans les projets :


    • Participation aux ateliers de définition du contexte


    • Traduction du contexte en exigences de cybersécurité et de protection des données


    • Echange avec différentes parties prenantes


    • Validation de la conformité du projet et définition des plans d'action dans le cas de non-conformités


    • Support de mise sous contrat du projet et rédaction d'un Plan D'assurance Qualité pour les cas sensibles


    • Dans la phase de CAB, valide que les hypothèses de cadrage n'ont pas changées et que les plans d'action ont bien été réalisé pour permettre le MEP


    • Réalisation des analyses de risque sur les projets sensibles

    La mise en conformité du patrimoine applicatif


    • Définition du contexte


    • La vérification du DICP, en cohérence avec les BIA


    • Revue des exigences de cybersécurité et de protection des données


    • Mise à jour du registre de traitement et du référentiel applicatif


    • Revue des contrats


    • Revue de la maturité SSI des fournisseurs


    • Analyse de risques sur les non-conformités identifiées


    • Arbitrage des investissements

    Mise en conformité des fournisseurs


    • Validation des non-conformités avec les fournisseurs


    • Suivi des non-conformités


    • Participation aux comités de sécurité organisé pour les fournisseurs critiques


    • Audit des fournisseurs critiques


    • Elaboration de la cartographie SSI des risques fournisseur


    • Participation à la rédaction ainsi qu'à la validation des politiques et procédures SSI


    • Organisation de la gestion du changement

    Profil recherché :


    • Bac+2/3 (BTS DUT/BUT) avec 10 ans d'expérience ou Bac+5 avec 5 ans d'expérience.


    • Pour ce type de poste, les certifications en (cyber)sécurité des SI et Protection des données sont un plus