Chef de Projet transformation expert SOC CSIRT

Contexte

Au sein de la DSIT, le service Projets et Business Partners pilote les projets IT et garantit l'alignement entre les besoins exprimés et les solutions. Dans le cadre du renforcement de ses capacités opérationnelles en cybersécurité, la DSIT engage un programme de transformation SECOPS pour structurer et mettre en œuvre un nouveau service SecOps, organisé autour de quatre volets :

• Gouvernance et conformité : définition et mise en œuvre des processus transverses, des instances de gouvernance, des revues et des dispositifs de pilotage de la conformité ;
• SOC et CSIRT : déploiement d'un centre de services SOC reposant sur Microsoft Sentinel et mise en œuvre des prérequis ; structuration du CSIRT et des process associés ;
• Gestion des vulnérabilités : mise en œuvre et industrialisation de la gestion des vulnérabilités et prérequis associés ;
• Recette sécurité : mise en place d'un centre de services dédié aux recettes de sécurité et définition des processus associés.

La mission porte exclusivement sur le pilotage de ce programme et la coordination de ces quatre volets, en lien avec les équipes de la DSIT, de la DSO, les métiers concernés et les prestataires externes.

Objectifs de la mission

Sous la direction de la responsable du service Projets et Business Partners, et en coordination étroite avec le responsable du service SECOPS de la DSIT, le chef de projet assure le pilotage global du programme. Il organise, coordonne et sécurise la mise en œuvre des différents volets, depuis leur cadrage jusqu'à leur transfert vers les équipes et centres de services qui en assureront le fonctionnement courant. Il veille à la cohérence d'ensemble du dispositif, à la maîtrise des dépendances entre les projets, au respect des exigences de sécurité et de conformité, ainsi que des coûts, des délais, de la qualité et des engagements contractuels.

Missions

• Cadrage : consolider le périmètre, les objectifs, les exigences, les livrables, les prérequis et les critères de réussite des chantiers de la Sécurité Opérationnelle.
• Planification : construire et maintenir la feuille de route globale, les plannings, le plan de charge, les jalons, les dépendances, le chemin critique et la trajectoire budgétaire.
• Coordination : organiser les travaux et piloter les dépendances entre les chantiers Gouvernance et Conformité SSI, SOC / SecOps / CSIRT, Vulnerability Management, BUILD SSI / ASSI, Recette Sécurité et Administration / Exploitation SSI.
• Animation et gouvernance : préparer et animer les ateliers, comités projet, comités de pilotage, revues de risques et instances d'arbitrage ; assurer le suivi des décisions.
• Pilotage des prestataires : coordonner les intégrateurs, éditeurs, sociétés de conseil et centres de services ; suivre leurs engagements, plannings, livrables, risques, actions correctives et restes à produire.
• Suivi opérationnel : consolider l'avancement du programme et assurer le suivi des budgets, charges, jalons, risques, alertes, actions, décisions, dépendances et restes à produire.
• Industrialisation des processus SSI : piloter le backlog des processus et procédures de Sécurité Opérationnelle, coordonner leur formalisation, s'assurer de la définition des rôles et responsabilités, contrôles, indicateurs et modalités de fonctionnement.
• Accompagnement du changement : coordonner la communication, la montée en compétence et l'appropriation des nouveaux outils, services, processus et responsabilités par les équipes.
• Reporting et amélioration continue : piloter la mise en œuvre des tableaux de bord et indicateurs nécessaires au pilotage du service de Sécurité Opérationnelle DSIT ainsi que la gouvernance associée.
• Qualification et mise en service : piloter les stratégies de qualification et de recette, coordonner le traitement des anomalies et écarts, préparer les critères de Go / No-Go et sécuriser les mises en production.
• Transfert RUN et stabilisation : coordonner le transfert de connaissance vers les équipes et centres de services en charge de l'exploitation, suivre les restes à produire et accompagner la stabilisation jusqu'au fonctionnement nominal ; s'assurer de la mise à disposition des procédures, documentations, habilitations et dispositifs de support.

Livrables attendus

• Pilotage et gouvernance : cadrage, feuille de route, plannings, comptes rendus, suivi budgétaire, indicateurs, suivi des risques, actions et livrables, décisions, dépendances, supports des instances de gouvernance.
• Organisation et processus : cartographie des chantiers et parties prenantes, matrices RACI, backlog et formalisation des processus et procédures nécessaires à l'industrialisation de la Sécurité Opérationnelle.
• Qualification et mise en service : éléments de qualification et de recette, suivi des anomalies, préparation des mises en production et des décisions Go / No-Go.
• Transfert et clôture : documentation de transfert, transfert de compétences, suivi des restes à produire, stabilisation et bilans de projet.