Consultant GRC Cybersécurité - Freelance

Sapiens est une Entreprise de Services Numériques (ESN), située à proximité de la gare Saint-Lazare, spécialisée dans les métiers de l’ingénierie informatique, structuré autour de la Digitalisation, les infrastructures et Cybersécurité du système d’information.

·       Agilité et organisation de la DSI

·       Etude & Développement

·       Infrastructure et production

·       Sécurité et Cybersécurité

Sapiens accompagne ses clients dans le développement et la transformation de leurs activités depuis 2003, en nous positionnant sur des projets à forte valeur ajoutée dans des secteurs stratégiques (Grands comptes et ETI) tels que la banque de financement et d’investissement, l’assurance, les médias, l’industrie et le luxe.

Rejoindre Sapiens, c’est intégrer une société qui valorise tes compétences, soutient ton potentiel et t’offre l’opportunité de relever de nouveaux défis au sein d’équipes dynamiques et passionnées.

Nous recherchons plusieurs profils de Consultant GRC Cybersécurité H/F pour notre client grand compte dans le secteur de l'assurance.

Contexte

Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement l’accompagnement des chefs de projet pour l’identification des risques de sécurité et la réalisation d’analyses de risques (Intégration de la Sécurité dans les Projets - Security by Design).

Missions

• Contribuer, lors des avant-projets, à la définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers.

• Soutenir les MOA et les Directions Métiers dans la classification des données personnelles et des données sensibles.

• Procéder à des analyses de risques et émettre des préconisations pour réduire ces risques.

• Assurer la qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cybersécurité et de conformité réglementaire.

• Contribuer à l’accompagnement des projets techniques en matière de cybersécurité.

• Assurer l’expression des besoins transverses en matière de cybersécurité et garantir la mise en œuvre des projets spécifiques y répondant.

Les périmètres d'intervention principaux seraient : la data (datahub), la téléphonie d'entreprise, la gestion documentaire (GED, éditique, dématérialisation entrante, sortante, etc.).

Conditions de travail

• Jours de gratuité à prendre en compte :

  • Maîtrise environnement technique sans connaissance des spécificités : 2 jours.

  • Montée en compétence nécessaire sur l'environnement technique ou absence d'expérience similaire : 4 jours.

• Zone géographique : Niort.