Repérée sur candidat.francetravail.fr · hier

Consultant Sécurité des SI - SMSI / PCA-PRA / DORA - Freelance

Collective.work

Lieu
Paris, FR
Télétravail
Sur site
Contrat
Freelance
Séniorité
Confirmé
Domaine
grc
Salaire
- /

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission freelance à Paris, en hybride (3 jours sur site, 2 de télétravail) : consolider le SMSI, le PCA et le PRA d'un groupe d'assurance mutualiste en appui de son RSSI. Le cadre est dense et normatif — ISO 27001, DORA, NIS2 — avec un niveau expert attendu sur ISO 27001 et DORA et une certification Lead Implementer ou Lead Auditor demandée. L'annonce vise 3 à 7 ans d'expérience en sécurité de l'information et une part importante du travail est rédactionnelle (politiques, référentiels).

Compétences techniques

  • ISO 27001 (norme, exigences d'audit)
  • Règlement DORA (exigences d'audit)
  • Directive NIS2
  • Rédaction et mise à jour de politiques de sécurité (SMSI)
  • PCA/PRA : continuité et reprise d'activité, analyse de criticité (DICT)

Compétences comportementales

  • Qualités rédactionnelles
  • Qualités relationnelles
  • Organisation et pilotage

Compétences citées dans l'annonce

  • DORA
  • ISO 27001
  • ISO 27001 Lead Implementer
  • NIS2
  • PCA/PRA

Description du poste

## Contexte Client : groupe d'assurance mutualiste indépendant, présent en France et au Benelux, actif en assurance vie, épargne, retraite, IARD et réassurance. Dans le cadre de la consolidation de son dispositif de sécurité de l'information, renfort de l'équipe du RSSI. ## Missions - Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes. - Actualisation du PCA et du PRA : reprise, mise à jour et complément des activités existantes ; définition de la criticité (DICT) ; identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles). - Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information. ## Cadre de référence - ISO 27001 - Règlement européen DORA - Directive NIS2 ## Livrables attendus - Référentiel SMSI actualisé. - PCA actualisé. - Livrables liés à l'appui au RSSI. ## Profil - 3 à 7 ans d'expérience en sécurité de l'information. - Formation en sécurité de l'information. - Certification ISO 27001 Lead Implementer ou Lead Auditor. - Norme ISO 27001 : niveau expert. - Règlement DORA : niveau expert. - Directive NIS2 : bonne maîtrise. - Exigences d'un audit ISO 27001 : bonne maîtrise. - Exigences d'un audit DORA : bonne maîtrise. - Qualités rédactionnelles. - Qualités relationnelles. - Organisation et pilotage. ## Modalités - Hybride : présence sur site 3 jours par semaine, 2 jours de télétravail.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi