S-CISO MODERN WORKPLACE (H/F) - Freelance

Contexte de la mission

Nous recherchons une expertise confirmée en cybersécurité pour renforcer la sécurité de l’ensemble des composants liés à l’environnement utilisateur final, notamment le poste de travail IT, Microsoft 365 et les services ITSM. Nous souhaitons bénéficier d’un accompagnement capable de définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace, en coordination étroite avec les équipes Cybersecurity, les SLS, les équipes cloud, les M-CISO et nos partenaires d’infogérance. Nous attendons une expertise solide en gouvernance ISO 27001, en suivi des contrôles, en analyse des risques, en audits techniques et en gestion des plans de remédiation.

Nous souhaitons également structurer et piloter un dispositif d’assurance des tiers, incluant le suivi des indicateurs de sécurité, la représentation de notre entreprise lors des comités fournisseurs et l’amélioration continue des services délivrés. L’expertise recherchée devra contribuer à la gestion des incidents de cybersécurité, à la définition de standards et de lignes directrices, ainsi qu’à leur communication auprès des équipes opérationnelles locales et des SLS. Nous attendons enfin une capacité à contribuer aux instances d’architecture, aux projets transverses du Groupe, à l’organisation de tests d’intrusion et d’audits techniques avant mise en production, ainsi qu’à la production de tableaux de bord destinés au management.

Objectifs et livrables

Nous souhaitons mobiliser une expertise en cybersécurité capable de renforcer durablement la maîtrise des risques et la conformité du périmètre Modern Workplace, en collaboration avec le Global CISO, les équipes SLS et les partenaires IT.

• Définir et maintenir un plan d’assurance sécurité des tiers avec les partenaires d’infogérance et les fournisseurs de solutions.

• Représenter notre entreprise lors des comités de sécurité avec les fournisseurs SLS et assurer le suivi des décisions.

• Identifier les contrôles de sécurité principaux, suivre les indicateurs clés de performance et coordonner les actions correctives.

• Réaliser ou piloter les analyses de risques sur le périmètre poste de travail, Microsoft 365, ITSM et services associés.

• Planifier, organiser et suivre les audits techniques ainsi que les tests d’intrusion avant la mise en production des projets.

• Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT.

• Élaborer et actualiser les standards, politiques et lignes directrices de sécurité applicables au périmètre Modern Workplace.

• Promouvoir les exigences de sécurité auprès des équipes IT opérationnelles, locales et SLS.

• Contribuer aux travaux de l’Architecture Design Authority et aux projets transverses du Groupe.

• Produire des tableaux de bord et des rapports de cybersécurité présentant le niveau de sécurité, les risques, les actions prioritaires et l’avancement des projets.

• Maintenir une collaboration étroite avec les M-CISO, les équipes cloud et les différentes entités.

• Fournir des recommandations concrètes pour améliorer en continu la posture de sécurité et la conformité ISO 27001.