Chef de Projets & Expert Sécurité ISP

CONTEXTE

Le client est une joint-venture spécialisée dans les services externalisés couvrant les périmètres Monétique, Instant Products (IP) et Paiements. Il opère en tant que processeur d'applications monétiques et Instant Products, et assure la conception, le développement et l'intégration d'applications sur le périmètre Paiement (virements SEPA/non-SEPA, prélèvements).

La mission s'inscrit au sein de la Direction de la Sécurité des Systèmes d'Information (DSSI). Le besoin porte sur la conduite et le pilotage de projets visant à renforcer le niveau de sécurité du SI, principalement autour de l'Intégration de la Sécurité dans les Projets (ISP) IT et d'externalisation, ainsi que le suivi de plans de remédiation issus d'audits.

RÔLE ET RESPONSABILITÉS PRINCIPALES

• Piloter et coordonner les projets et plans d'actions SSI en fonction des besoins des RSSI

• Évaluer la sensibilité des applications et le profil de risque des prestations d'externalisation

• Identifier les mesures de sécurité (Secure By Design) et formaliser les attendus SSI

• Analyser les documents d'architecture projet sous l'angle sécurité

• Réaliser des analyses de risques selon la méthodologie interne et restituer les risques résiduels

• Suivre les plans de remédiation avec collecte des preuves de mise en œuvre des exigences de sécurité

• Contribuer au pilotage et à l'amélioration du processus ISP en collaboration avec les RSSI

• Animer la collaboration avec l'ensemble des parties prenantes internes (Directions Métiers, RSSI)

LIVRABLES ATTENDUS

• Analyses de risques formalisées, rendues dans les délais définis

• Documents SSI de cadrage et d'exigences sécurité pour les projets

• Plans de remédiation suivis avec preuves de mise en œuvre

• Restitutions des risques résiduels aux parties prenantes

• Reporting d'avancement des projets ISP et plans d'amélioration du processus