Repérée sur candidat.francetravail.fr · hier

Consultant Risques SSI - Assurance - Freelance

Collective.work

Lieu: Paris, FR
Télétravail: Non précisé
Contrat: Freelance
Séniorité: Junior
Domaine: grc
Salaire: - /

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission freelance via Collective.work pour un grand groupe d'assurance, à Paris : rejoindre l'équipe Risques SSI rattachée à la fonction CISO pour conduire les analyses de risques des projets et évaluer la sécurité des fournisseurs et partenaires. L'environnement est réglementé, avec la DORA et les référentiels EBIOS Risk Manager, ISO 27005 et ISO 27001/27002 au quotidien. Une mission exigeante, qui suppose déjà une pratique de l'analyse de risques SSI et une connaissance du secteur assurance ou services financiers.

Compétences techniques

Conduire des analyses de risques SSI (EBIOS Risk Manager, ISO 27005)
Réaliser des due diligences de sécurité fournisseurs (TPRM) : questionnaires, revue des preuves, cotation du risque
Appliquer ISO 27001 / ISO 27002 et la réglementation DORA (volet prestataires TIC)
Rédiger fiches d'analyse de risques, plans de traitement, avis sécurité et clauses de sécurité contractuelles
Évaluer la sécurité du cloud et des solutions SaaS
Tenir le registre des risques SSI et produire le reporting vers l'équipe CISO

Compétences comportementales

Capacité à challenger les équipes projet et les fournisseurs
Rigueur rédactionnelle et sens de la synthèse
Pédagogie auprès d'interlocuteurs non spécialistes

Compétences citées dans l'annonce

Analyse de risques
DORA
EBIOS RM
EBIOS Risk Manager
ISO 27001
ISO 27005

Description du poste

## Contexte Notre client, un grand groupe d'assurance, renforce son équipe Risques Sécurité de l'Information rattachée à la fonction CISO. Le consultant accompagne l'équipe sur l'évaluation des risques SSI des projets et sur l'évaluation sécurité des fournisseurs et partenaires, en appui des chefs de projet, des équipes métier et des achats, dans un environnement réglementé. Il travaille en lien étroit avec les équipes sécurité, conformité et architecture. ## Missions - Conduite des analyses de risques SSI sur les projets métier et IT - Rédaction des fiches d'analyse de risques et des plans de traitement associés - Réalisation des due diligences SSI des tiers : questionnaires, revue des preuves, cotation du risque - Rapports d'évaluation fournisseurs et avis sécurité avant contractualisation - Formulation d'exigences et de clauses de sécurité pour les contrats tiers - Suivi des plans de remédiation et des risques résiduels - Mise à jour du registre des risques SSI et reporting à l'équipe CISO ## Outils et environnement - Outils GRC et de gestion des risques tiers - Plateformes de notation cyber des fournisseurs - Méthodologies et référentiels : EBIOS Risk Manager, ISO 27005, ISO 27001 / 27002 - Référentiels d'évaluation fournisseurs (questionnaires sécurité, notations type SIG) - Documentaire : fiches d'analyse de risques, plans de traitement, rapports d'évaluation, avis sécurité, clauses et annexes contractuelles ## Compétences clés - Analyse de risques SSI - Gestion des risques tiers (TPRM) et due diligence fournisseurs - Gouvernance, risques et conformité (GRC) - Réglementation DORA, notamment volet risques liés aux prestataires TIC - Connaissance du secteur assurance ou services financiers - Sécurité dans les projets (ISP / Security by Design) - Sécurité du cloud et des solutions SaaS - Gestion des identités et des accès - Architectures applicatives et sécurité des données ## Langues - Français courant - Anglais professionnel, à l'écrit comme à l'oral ## Savoir-être - Capacité à challenger les équipes projet et les fournisseurs - Rigueur rédactionnelle et sens de la synthèse - Pédagogie auprès d'interlocuteurs non spécialistes

Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi