Expert Cybersécurité Modern Workplace - Freelance

Taux journalier (TJM) : 530

Contexte

Nous recherchons une expertise confirmée en cybersécurité pour renforcer la sécurité de l'ensemble des composants liés à l'environnement utilisateur final, notamment le poste de travail IT, Microsoft 365 et les services ITSM. Nous souhaitons bénéficier d'un accompagnement capable de définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace, en coordination étroite avec les équipes Cybersecurity, les SLS, les équipes cloud, les M-CISO et nos partenaires d'infogérance.

L'expertise attendue inclut la gouvernance ISO 27001, le suivi des contrôles, l'analyse des risques, les audits techniques et la gestion des plans de remédiation. Il s'agit également de structurer et piloter un dispositif d'assurance des tiers, incluant le suivi des indicateurs de sécurité, la représentation de l'entreprise lors des comités fournisseurs et l'amélioration continue des services délivrés.

Cette expertise devra contribuer à la gestion des incidents de cybersécurité, à la définition de standards et lignes directrices, ainsi qu'à leur communication auprès des équipes opérationnelles locales et des SLS. Enfin, elle participera aux instances d'architecture, aux projets transverses du Groupe, à l'organisation de tests d'intrusion et d'audits techniques avant mise en production, ainsi qu'à la production de tableaux de bord destinés au management.

Missions

• Renforcer durablement la maîtrise des risques et la conformité du périmètre Modern Workplace, en collaboration avec le Global CISO, les équipes SLS et les partenaires IT.
• Définir et maintenir un plan d'assurance sécurité des tiers avec les partenaires d'infogérance et les fournisseurs de solutions.
• Représenter l'entreprise lors des comités de sécurité avec les fournisseurs SLS et assurer le suivi des décisions.
• Identifier les contrôles de sécurité principaux, suivre les indicateurs clés de performance et coordonner les actions correctives.
• Réaliser ou piloter les analyses de risques sur le périmètre poste de travail, Microsoft 365, ITSM et services associés.
• Planifier, organiser et suivre les audits techniques ainsi que les tests d'intrusion avant la mise en production des projets.
• Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT.
• Élaborer et actualiser les standards, politiques et lignes directrices de sécurité applicables au périmètre Modern Workplace.
• Promouvoir les exigences de sécurité auprès des équipes IT opérationnelles, locales et SLS.
• Contribuer aux travaux de l'Architecture Design Authority et aux projets transverses du Groupe.
• Produire des tableaux de bord et des rapports de cybersécurité présentant le niveau de sécurité, les risques, les actions prioritaires et l'avancement des projets.
• Maintenir une collaboration étroite avec les M-CISO, les équipes cloud et les différentes entités.
• Fournir des recommandations concrètes pour améliorer en continu la posture de sécurité et la conformité ISO 27001.

Compétences demandées

• Comités sécurité : Expert
• Audits techniques : Expert
• Gouvernance cybersécurité : Expert
• Gestion des risques : Expert
• ISO 27001 : Expert
• Reporting exécutif : Confirmé
• Architecture sécurité : Confirmé
• Gestion des incidents : Confirmé
• Assurance tiers : Expert
• Sécurité Microsoft 365 : Confirmé
• Sécurité cloud : Confirmé
• Indicateurs sécurité : Expert
• Gestion fournisseurs : Expert
• Plans de remédiation : Expert

Langues

• Anglais : Bilingue