Expert Cybersécurité confirmé - Freelance

Contexte

Le pôle cyber d’une grande entreprise du secteur de l’énergie accompagne de nombreux projets numériques présentant des niveaux de sensibilité et des enjeux de sécurité variés.

Dans le cadre de l’amélioration de ses pratiques, le pôle souhaite renforcer l’intégration de la cybersécurité dans les projets, homogénéiser les analyses produites et mieux capitaliser les connaissances acquises.

La mission s’inscrit dans la préparation d’un futur outillage destiné à accompagner les projets les moins sensibles dans la prise en compte des exigences de cybersécurité. Cet outillage s’appuiera notamment sur des référentiels cyber structurés et pourra intégrer des fonctionnalités d’intelligence artificielle, sous supervision humaine.

Missions

L’intervenant devra :

• analyser les référentiels et pratiques existants ;
• animer des ateliers avec les référents cyber et les Security Champions ;
• recueillir, formaliser et prioriser les besoins métiers ;
• identifier les irritants et les axes d’amélioration ;
• construire un référentiel partagé des risques cyber ;
• construire un référentiel partagé des mesures de sécurité ;
• définir les règles de gouvernance et de mise à jour des référentiels ;
• formaliser les exigences fonctionnelles et non fonctionnelles ;
• rédiger le cahier des charges du futur outillage ;
• formuler des recommandations d’évolution du processus d’intégration de la cybersécurité.

Les principaux livrables attendus sont :

• comptes rendus d’ateliers ;
• expression de besoins consolidée ;
• référentiel des risques cyber ;
• référentiel des mesures de sécurité ;
• cahier des charges du futur outillage ;
• recommandations d’évolution du dispositif cyber ;
• supports de restitution.