Expert en Gouvernance de la Sécurité de l’Information - CDI

Régime : Temps partiel – 3/5

Contexte de la mission

Dans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2.

Missions principales

• Réaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère.

• Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF.

• Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement.

• Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente.

• Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement.

• Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions.

• Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité.

• Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité.

• Collaborer avec les différentes parties prenantes internes

• Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction.

• Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.