Chef de Projet / Consultant Cybersécurité Certifié

1. Contexte

Dans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques.

2. Objectifs de la mission

Le/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment :

●      Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production.

●      Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale.

●      Définir l'architecture cible et les cas d'usage.

●      Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs.

●      Assurer le suivi des risques, des dépendances et des arbitrages projet.

●      Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau.

●      Participer aux analyses de risques et au suivi des recommandations d'audit.

●      Sensibiliser les équipes internes aux enjeux de la cybersécurité.

●      Assurer une veille réglementaire et technologique.

●      Participer aux projets transverses du département SSI.

3. Périmètre de la mission

La mission couvre notamment :

●      Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances.

●      Recueil, formalisation et validation des besoins fonctionnels et techniques SSI.

●      Définition des architectures et principes de sécurité.

●      Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques).

●      Organisation et animation des comités projet, comités de suivi et instances de gouvernance.

●      Accompagnement des équipes IT et métiers dans la prise en main des solutions.

●      Préparation et sécurisation du passage en production.

●      Capitalisation, documentation et retour d'expérience.

4. Livrables attendus (liste non exhaustive)

●      Dossier de cadrage projet SSI.

●      Plan d'action cybersécurité priorisé et suivi.

●      Planning détaillé et feuille de route projet.

●      Dossiers d'architecture et de conception sécurité.

●      Analyses de risques projet et mesures associées.

●      Rapports d'avancement et tableaux de bord SSI.

●      Procédures, standards et documents SSI.

●      Dossier de mise en production et compte rendu de Go-Live.

●      Retour d'expérience (REX) et recommandations.

5. Profil recherché

●      Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité.

●      Expérience avérée dans la conduite de projets SSI complexes.

●      Habitude des environnements réglementés et à forts enjeux de sécurité.

●      Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires.

●      Forte capacité d'analyse, de synthèse et de prise de décision.

6. Compétences requises

●      Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.).

●      Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance).

●      Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité).

●      Excellentes capacités rédactionnelles et de communication.

●      Autonomie, rigueur, sens des responsabilités et esprit de coordination.

●      Capacité à jouer un rôle de conseil, d'alerte et d'expertise.

●      A déjà évolué dans un environnement fortement réglementé en matière de sécurité.

●      Dispose d'une expérience avérée dans les domaines suivants :

○      Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité.

○      Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires.

7. Compétences appréciées

●      Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.).

●      Compétences ou certifications en gestion de projet (PMP ou PRINCE2).