Expert sécurité M&A - Freelance

Secteur : Industriel – Grand Compte

Mission en régie | TJM : 640–690 € | Télétravail partiel (2 jours/semaine) | Présentiel en Île‑de‑France

Contexte

Au sein d’un groupe international du secteur industriel, vous rejoignez les équipes CISO Office où vous serez en charge de vous assurer de la sécurité des acquisitions et entités cédées par le groupe.

 Missions principales

• S'assurer que les nouvelles entités acquises ou cédés respectent les règles et politiques de Cybersécurité

• Communiquer les procédures de gains rapides (quick wins) pour chaque acquisition et cession

• Assurer le suivi des actions de remédiation et des acceptations de risques

• Informer la direction générale de tout écart constaté

• Formaliser les présentations de restitution au niveau du groupe

Compétences attendues :

• Expérience avec diverses réglementations et référentiels du secteur (PCI, HIPAA, lois sur la protection des données, ISO27001/2, NIST, HITRUST, etc.)

• Expérience avec des outils GRC tels que Service Now, Archer, etc.

• Expérience avec des outils de gestion des risques tels que RiskRecon, SecurityScorecard, SAFE, CORL, etc.

• Expérience ou compréhension des processus et solutions de gestion des risques

• Solide expérience en contrôles de sécurité, audit, sécurité réseau et des systèmes

• Capacité à exprimer des concepts techniques complexes en termes métier

• Organisé et rigoureux, capable de travailler efficacement sous pression dans un environnement en évolution et de mener plusieurs projets simultanément

• Évaluer l'efficacité du référentiel de contrôles de sécurité interne et recommander des ajustements en fonction de l'évolution des besoins métier

• Interagir régulièrement avec tous les niveaux de management pour présenter et discuter de l'efficacité des contrôles

Conditions

• Mission en régie

• Télétravail partiel : 2 jours/semaine

• Présentiel en Île‑de‑France