Consultant(e) Accompagnement SMSI & Cybersécurité - Freelance

Taux journalier (TJM): 600 €

Contexte de la mission

Le pôle cybersécurité d'une grande structure du secteur aéroportuaire lance une prestation d'accompagnement pour construire et structurer son Système de Management de la Sécurité de l'Information (SMSI). L'objectif est d'asseoir une gouvernance robuste, de maîtriser les risques sur un périmètre critique et de répondre aux obligations réglementaires de sûreté de l'aviation.

• Périmètre : Systèmes d'information de gestion (IT), systèmes industriels (OT), infrastructures support et interfaces des directions opérationnelles de la plateforme.

• Directions prioritaires : Gestion des Bagages, Opérations, Aérogares, Réseau et Accès Process Utilités.

Missions et Objectifs Principaux

1. Construction des fondamentaux ISO 27000 & Gouvernance

• Définir et déployer le cadre de gouvernance du SMSI adapté aux enjeux de la plateforme.

• Structurer les rôles, les responsabilités et les processus de pilotage de la cybersécurité.

• Mettre en place les dispositifs de gestion et de traitement des risques.

• Établir le corpus documentaire (en consolidant le manuel existant) et les mécanismes de contrôle du SMSI.

2. Accompagnement au changement et déploiement

• Faciliter l'appropriation de cette nouvelle gouvernance par les différentes Unités Opérationnelles (UO) de la plateforme.

• Accompagner le déploiement sur le terrain des nouveaux rôles, exigences et processus.

• Animer des actions de sensibilisation et renforcer la montée en compétences des parties prenantes.

3. Conformité réglementaire (Part-IS)

• Assurer l'alignement strict du SMSI avec le règlement européen délégué (UE) 2022/1645 (Part-IS).

• Démontrer la conformité réglementaire des dispositifs mis en œuvre.

• Préparer activement la plateforme aux contrôles et audits menés par la Direction de la Sécurité de l'Aviation Civile (DSAC) prévus en 2027.

Livrables attendus (par chantier)

Le/la consultant(e) devra fournir des éléments directement exploitables et transférables aux équipes internes :

• Cadrage : Un support de lancement formalisant le périmètre.

• Gouvernance : Une matrice des rôles et responsabilités (RACI) validée.

• Pilotage : Des indicateurs et métriques de suivi adaptés.

• Restitution : Un support de restitution clair présentant les travaux et les conclusions.

• Pérennisation : Une documentation détaillée pour chaque livrable, incluant les modalités opérationnelles de mise à jour.

Note technique : Tous les livrables et outils produits doivent être entièrement compatibles avec la suite Microsoft Office (Excel, Word, PowerPoint).