Consultant Sécurité des SI – SMSI / PCA-PRA / DORA (H/F)

Contexte
Un groupe d'assurance mutualiste indépendant présent en France et au Benelux, actif en assurance vie, épargne, retraite, IARD et réassurance, recherche un consultant pour renforcer l'équipe du RSSI dans le cadre de la consolidation de son dispositif de sécurité de l'information.

Description du rôle
Rattaché au RSSI, le consultant intervient sur trois chantiers : la mise à jour du référentiel SMSI, l'actualisation du PCA/PRA et un appui ponctuel au RSSI.

Tâches et responsabilités

Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes.
Actualisation du PCA et du PRA :
reprise, mise à jour et complément des activités existantes ;
définition de la criticité (DICT) ;
identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles…).
Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information.

Cadre de référence
ISO 27001, règlement européen DORA, directive NIS2.

Livrables attendus

Référentiel SMSI actualisé.
PCA actualisé.
Livrables liés à l'appui au RSSI.

Profil recherché

Profil confirmé, avec 3 à 7 ans d'expérience en sécurité de l'information.

Formation et certifications

Formation en sécurité de l'information.
Certification ISO 27001 Lead Implementer ou Lead Auditor.

Compétences requises

Norme ISO 27001 : niveau expert.
Règlement DORA : niveau expert.
Directive NIS2 : bonne maîtrise.
Exigences d'un audit ISO 27001 : bonne maîtrise.
Exigences d'un audit DORA : bonne maîtrise.