Consultant Sysops confirmé

Descriptif

Dans le cadre de la DCRN (Direction Cybersécurité et Risques Numériques) et plus particulièrement au sein du département GRC (Gouvernance, Risque, Conformité).

Missions

Le consultant devra fournir les prestations suivantes :

En lien avec la règlementation DORA, contribuer au projet de classification des actifs en fonction des risques et notamment :

• Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et responsabilités, méthodologie, alignement avec la réglementation, outils.
• Définir une méthodologie de classification des actifs en fonction des risques
• Accompagner la campagne de réévaluation des actifs selon le processus définis
• Piloter la mise à jour de la documentation relative à la classification des actifs

Intervenir en support sur le périmètre d’activité du Référent Risk Management impacté par le réglementation DORA :

• Cartographie des risques cyber (EBIOS RM)
• Formalisation de processus : acceptation de risques, cadre de gestion des risques…
• Traitement des acceptations de risques
• Préparation des comités (risques, dérogations…)
• Travaux sur outil EGERIE Risk Manager