Consultant Risques SSI - Assurance - Freelance
Freelance Paris (Paris)
Description de l'offre
Contexte
Notre client, un grand groupe d’assurance, renforce son équipe Risques Sécurité de l’Information rattachée à la fonction CISO. Dans le cadre de ses activités de fin d’année, il recherche un consultant pour accompagner l’équipe sur l’évaluation des risques SSI des projets et sur l’évaluation sécurité de ses fournisseurs et partenaires.
Le consultant intervient en appui des chefs de projet, des équipes métier et des achats : il conduit les analyses de risques des projets, évalue le niveau de sécurité des tiers et formule des recommandations de traitement. Il travaille en lien étroit avec les équipes sécurité, conformité et architecture, dans un environnement réglementé.
Missions
- Conduite des analyses de risques SSI sur les projets métier et IT
- Rédaction des fiches d’analyse de risques et des plans de traitement associés
- Réalisation des due diligences SSI des tiers : questionnaires, revue des preuves, cotation du risque
- Rapports d’évaluation fournisseurs et avis sécurité avant contractualisation
- Formulation d’exigences et de clauses de sécurité pour les contrats tiers
- Suivi des plans de remédiation et des risques résiduels
- Mise à jour du registre des risques SSI et reporting à l’équipe CISO
Outils & Environnement
- Outils GRC et de gestion des risques tiers
- Plateformes de notation cyber des fournisseurs
- Méthodologies et référentiels : EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002
- Référentiels d’évaluation fournisseurs (questionnaires sécurité, notations type SIG)
- Documentaire : fiches d’analyse de risques, plans de traitement, rapports d’évaluation, avis sécurité, clauses et annexes contractuelles
Compétences clés
- Analyse de risques SSI
- Gestion des risques tiers (TPRM) et due diligence fournisseurs
- Gouvernance, risques et conformité (GRC)
- Réglementation DORA, notamment volet risques liés aux prestataires TIC
- Connaissance du secteur assurance ou services financiers
- Sécurité dans les projets (ISP / Security by Design)
- Sécurité du cloud et des solutions SaaS
- Gestion des identités et des accès
- Architectures applicatives et sécurité des données
Langues
- Français courant
- Anglais professionnel, à l’écrit comme à l’oral
Savoir-être
- Capacité à challenger les équipes projet et les fournisseurs
- Rigueur rédactionnelle et sens de la synthèse
- Pédagogie auprès d’interlocuteurs non spécialistes
Profil recherché
- Analyse de risques SSI
- Gestion des risques tiers (TPRM) et due diligence fournisseurs
- Connaissance de la gouvernance, risques et conformité (GRC)
- Maîtrise de la réglementation DORA, notamment volet risques liés aux prestataires TIC
- Connaissance du secteur assurance ou services financiers
- Expérience en sécurité dans les projets (ISP / Security by Design)
- Maîtrise des méthodologies EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002
- Connaissance des référentiels d’évaluation fournisseurs (questionnaires sécurité, notations type SIG)
- Compétences en sécurité du cloud et des solutions SaaS
- Connaissance de la gestion des identités et des accès
- Compréhension des architectures applicatives et sécurité des données
- Utilisation d’outils GRC et de gestion des risques tiers
- Maîtrise des plateformes de notation cyber des fournisseurs
- Capacité à rédiger des fiches d’analyse de risques, plans de traitement, rapports d’évaluation et avis sécurité
- Maîtrise des clauses et annexes sécurité contractuelles
- Français courant
- Anglais professionnel, à l’écrit comme à l’oral
- Capacité à challenger les équipes projet et les fournisseurs
- Rigueur rédactionnelle et sens de la synthèse
- Pédagogie auprès d’interlocuteurs non spécialistes
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours