Consultant Risques SSI - Assurance - Freelance

Contexte

Notre client, un grand groupe d’assurance, renforce son équipe Risques Sécurité de l’Information rattachée à la fonction CISO. Dans le cadre de ses activités de fin d’année, il recherche un consultant pour accompagner l’équipe sur l’évaluation des risques SSI des projets et sur l’évaluation sécurité de ses fournisseurs et partenaires.

Le consultant intervient en appui des chefs de projet, des équipes métier et des achats : il conduit les analyses de risques des projets, évalue le niveau de sécurité des tiers et formule des recommandations de traitement. Il travaille en lien étroit avec les équipes sécurité, conformité et architecture, dans un environnement réglementé.

Missions

• Conduite des analyses de risques SSI sur les projets métier et IT
• Rédaction des fiches d’analyse de risques et des plans de traitement associés
• Réalisation des due diligences SSI des tiers : questionnaires, revue des preuves, cotation du risque
• Rapports d’évaluation fournisseurs et avis sécurité avant contractualisation
• Formulation d’exigences et de clauses de sécurité pour les contrats tiers
• Suivi des plans de remédiation et des risques résiduels
• Mise à jour du registre des risques SSI et reporting à l’équipe CISO

Outils & Environnement

• Outils GRC et de gestion des risques tiers
• Plateformes de notation cyber des fournisseurs
• Méthodologies et référentiels : EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002
• Référentiels d’évaluation fournisseurs (questionnaires sécurité, notations type SIG)
• Documentaire : fiches d’analyse de risques, plans de traitement, rapports d’évaluation, avis sécurité, clauses et annexes contractuelles

Compétences clés

• Analyse de risques SSI
• Gestion des risques tiers (TPRM) et due diligence fournisseurs
• Gouvernance, risques et conformité (GRC)
• Réglementation DORA, notamment volet risques liés aux prestataires TIC
• Connaissance du secteur assurance ou services financiers
• Sécurité dans les projets (ISP / Security by Design)
• Sécurité du cloud et des solutions SaaS
• Gestion des identités et des accès
• Architectures applicatives et sécurité des données

Langues

• Français courant
• Anglais professionnel, à l’écrit comme à l’oral

Savoir-être

• Capacité à challenger les équipes projet et les fournisseurs
• Rigueur rédactionnelle et sens de la synthèse
• Pédagogie auprès d’interlocuteurs non spécialistes