About this role
CONTEXTENotre client est un groupe d'assurance mutualiste indépendant présent en France et au Benelux. Il est actif en assurance vie, épargne, retraite, IARD et réassurance. Dans le cadre de la consolidation de son dispositif de sécurité de l'information, il recherche un consultant pour renforcer l'équipe du RSSI.MISSIONS
- Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes.
- Actualisation du PCA et du PRA :
- reprise, mise à jour et complément des activités existantes ;
- définition de la criticité (DICT) ;
- identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles.).
- Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information.CADRE DE RÉFÉRENCE
- ISO 27001
- Règlement européen DORA
- Directive NIS2LIVRABLES ATTENDUS
- Référentiel SMSI actualisé.
- PCA actualisé.
- Livrables liés à l'appui au RSSI.MODALITÉS
- Hybride, avec 2 jours de télétravail par semaine.
- Présence sur site 3 jours par semaine.
- 1. 3 à 7 ans d'expérience en sécurité de l'information
- 2. Formation en sécurité de l'information
- 3. Certification ISO 27001 Lead Implementer ou Lead Auditor
- 4. Norme ISO 27001 : niveau expert
- 5. Règlement DORA : niveau expert
- 6. Directive NIS2 : bonne maîtrise
- 7. Exigences d'un audit ISO 27001 : bonne maîtrise
- 8. Exigences d'un audit DORA : bonne maîtrise
- 9. Qualités rédactionnelles
- 10. Qualités relationnelles
- 11. Organisation et pilotage