Contexte
Contribuer aux activités du Pôle Sécurité des Systèmes d’Information (SSI) de l’organisation, dans le cadre de la formalisation, de l’actualisation et de l’amélioration continue du Système de Management de la Sécurité de l’Information (SMSI). La mission vise à renforcer le cadre documentaire SSI, à harmoniser les politiques, procédures et règles applicables, et à accompagner les parties prenantes dans leur compréhension et leur mise en œuvre.
Missions:
Le consultant interviendra en appui du Pôle SSI afin de structurer, rédiger, mettre à jour et diffuser les documents de référence en matière de sécurité de l’information.
• Rédiger ou mettre à jour les processus, procédures, politiques et règles SSI relevant du SMSI.
• Analyser les documents existants afin d’identifier les écarts, incohérences, doublons ou besoins de clarification.
• Recueillir les besoins auprès des équipes métiers, techniques, conformité, risques et sécurité.
• Formaliser des documents clairs, opérationnels et adaptés aux publics cibles.
• Veiller à l’alignement des documents avec les exigences internes, réglementaires et les bonnes pratiques de sécurité.
• Participer à la structuration du référentiel documentaire SSI et à son amélioration continue.
• Accompagner les contributeurs dans la validation, la mise en cohérence et l’appropriation des documents produits.
Profil recherché:
Consultant confirmé en sécurité des systèmes d’information, disposant d’une expérience significative dans la rédaction, la structuration ou la mise à jour de référentiels documentaires SSI. Le profil attendu doit être capable de comprendre les enjeux de gouvernance SSI, de dialoguer avec des interlocuteurs variés et de produire des documents à la fois rigoureux, accessibles et exploitables.
Compétences requises:
• Bonne connaissance des principes de gouvernance SSI et de gestion documentaire liée à un SMSI.
• Maîtrise des concepts de politiques de sécurité, procédures opérationnelles, règles SSI et référentiels de contrôle.
• Connaissance appréciée des normes et bonnes pratiques telles que ISO/IEC 27001, ISO/IEC 27002, EBIOS Risk Manager ou équivalents.
• Capacité à analyser un corpus documentaire existant et à proposer des améliorations structurées.
• Excellentes qualités rédactionnelles en français, avec une capacité de synthèse et de vulgarisation.
• Aisance dans l’animation d’ateliers, la conduite d’entretiens et la collecte des besoins.
• Rigueur, autonomie, sens de l’organisation et capacité à travailler avec plusieurs parties prenantes.
• Bonne compréhension des environnements SI, des risques cyber et des exigences de conformité associées.
Livrables attendus:
• Documents existants analysés, commentés et mis à jour.
• Politiques, procédures, règles SSI ou processus rédigés et structurés.
• Expressions de besoins formalisées pour les documents à créer ou à faire évoluer.
• Tableau de suivi des documents, statuts de validation et actions associées.
• Recommandations d’amélioration du référentiel documentaire SSI.
Candidature : CV+ LM + Copie des diplômes à envoyer à contact@keoni.fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).