REFERENT CYBERSECURITE ET HOMOLOGATION IT/OT LYON - Freelance

## Contexte Mission de Référent Cybersécurité pour l'homologation d'un système d'information réglementé en interface avec des systèmes OT, dans un contexte de conception assistée par ordinateur (CAO). Lieu : Lyon. Freelance. Le Référent Cybersécurité (« RC ») accompagne l'analyse des risques, l'homologation et la mise en œuvre de la cybersécurité du système, en interface avec le pôle Cyber, les RSSI, les architectes, les équipes MOA/MOE et les autres parties prenantes. ## Activités ### Analyse de risques et démarche EBIOS RM - Réalise les analyses de risques selon la méthode EBIOS RM (préparation, animation, restitution des ateliers) - Collecte, analyse et consolide les éléments métiers, techniques, d'architecture et de sécurité - Identifie risques, scénarios de menace, écarts de conformité et mesures de sécurité - Définit, formalise et maintient les plans de traitement des risques - Contribue aux études cybersécurité sur architectures, accès d'administration, cloisonnement, vulnérabilités, maintien en condition de sécurité et continuité d'activité ### Homologation - Réalise les travaux de constitution et de mise à jour des dossiers d'homologation - Prépare les éléments cybersécurité pour les instances de validation, d'arbitrage et d'homologation - Contribue à la préparation et à la présentation des dossiers dans les instances cyber DPNT et Groupe ### Accompagnement cybersécurité des projets - Accompagne la conception, les évolutions et transformations du système sous l'angle cybersécurité - Challenge les choix techniques et d'architecture - Apporte une expertise cybersécurité IT/OT aux équipes projet, métiers et techniques - Assure l'interface avec RSSI, architectes, équipes MOA/MOE - Veille à la traçabilité des décisions et à la maîtrise de la documentation ### Pilotage, reporting et suivi - Définit, maintient et suit les plans d'actions cybersécurité - Assure le suivi des actions issues des analyses de risques, audits, contrôles et décisions d'instances - Produit et tient à jour les indicateurs de pilotage cyber - Remonte alertes, risques, dérives et non-conformités ## Compétences attendues Maîtrise de la méthode EBIOS RM, expertise en analyse de risques, traitement des risques et conformité, capacité à travailler en environnement IT/OT réglementé.