4 analyses de risques cyber (FORFAIT) - Freelance

Contexte

Client dans le secteur Infrastructure, BTP et matériaux de construction, mission via Collective.work. Le client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution : TORQ, Microsoft Defender, Wiz et CrowdStrike Falcon.

La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers, les analyses, les livrables et les restitutions. Poste basé à Courbevoie, télétravail 2 jours par semaine.

Objectifs

Ces analyses doivent permettre au client de :

• identifier les risques liés à l'exploitation et à l'administration de chaque solution ;
• évaluer les mesures de sécurité déjà en place ;
• repérer les écarts par rapport aux bonnes pratiques ;
• disposer de recommandations et de plans de traitement des risques adaptés à son contexte.

Périmètre de la prestation

Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis :

• identifie les événements redoutés et les scénarios de risques ;
• analyse les usages, les accès, les intégrations et les dépendances ;
• évalue les mesures de sécurité existantes ;
• produit les livrables décrits plus bas ;
• présente les résultats aux parties prenantes.

Tous les résultats doivent être consignés dans CISO Assistant.

Livrables attendus

Pour chacune des quatre analyses :

• documentation complète de l'analyse EBIOS RM ;
• scénarios stratégiques et opérationnels ;
• évaluation des risques ;
• plan de traitement et recommandations ;
• executive summary : principaux risques identifiés, heatmap des risques, recommandations priorisées, feuille de route de remédiation ;
• présentation des résultats (format de restitution à définir) : questions/réponses, validation des constats et des recommandations.

Compétences attendues

Le candidat doit pouvoir démontrer :

• une expertise reconnue de la méthode EBIOS RM ;
• une expérience de l'animation d'ateliers de risques cyber ;
• une bonne connaissance des solutions SOC ;
• sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer.

Indispensables : analyse de risque, technique, culture cyber ++, senior, anglais fluent, EBIOS RM. Un plus : analyse de risque technique poussée sur les solutions citées.

Proposition attendue

La proposition doit comporter la méthodologie retenue, le planning prévisionnel, les profils des consultants, des références de missions similaires, les hypothèses et prérequis, et le montant forfaitaire global de la prestation.

Conditions

• Télétravail : oui, 2 jours par semaine.
• TJM indicatif affiché : 650 EUR / jour, prestation au forfait.