Contexte : 

La mission vise à décliner le processus d’intégration de la sécurité dans les projets sur le périmètre de l’organisation, notamment dans le contexte d’une nouvelle acquisition. Le consultant accompagne les équipes projets dans la prise en compte des enjeux de sécurité, analyse les risques associés aux nouveaux projets IT et informe la fonction CTR des risques identifiés et des mesures proposées.  Séniorité – Plus de 9 ans

Missions

• Décliner le processus d’intégration de la sécurité dans les projets : préciser les étapes, les points de contrôle et les contributions attendues des équipes sur le périmètre concerné, en tenant compte du contexte de la nouvelle acquisition.
• Accompagner le cadrage des nouveaux projets IT : recueillir les informations nécessaires à l’analyse de sécurité, identifier les actifs concernés, les données traitées, les dépendances et les principaux enjeux cyber.
• Analyser et évaluer les risques : identifier les scénarios de risque, apprécier leurs impacts et leur vraisemblance et hiérarchiser les risques pour éclairer les décisions des parties prenantes.
• Définir les exigences de sécurité : traduire les risques identifiés en exigences et en mesures de maîtrise adaptées au contexte et aux contraintes des projets, en lien avec les interlocuteurs concernés.
• Suivre la prise en compte des mesures : accompagner les équipes dans le traitement des risques, suivre les actions convenues et signaler les écarts ou les points nécessitant un arbitrage.
• Informer la fonction CTR : formaliser des synthèses des analyses réalisées, présenter les risques identifiés et résiduels, les mesures proposées et les décisions attendues.
• Faciliter l’appropriation du dispositif : animer les échanges avec les équipes projets, expliquer les exigences de sécurité et contribuer à une application cohérente du processus.

Compétences requises

• Maîtrise des risques et des enjeux informatiques, en particulier cyber : compréhension des menaces, des vulnérabilités et de leurs impacts sur les projets IT.
• Maîtrise de l’anglais à l’écrit et à l’oral : capacité à participer aux échanges projets et à rédiger ou présenter des analyses de sécurité.
• Capacité à conduire une analyse de risques : collecte des informations, identification des scénarios, évaluation, priorisation et proposition de mesures de traitement.
• Capacité à conduire des projets et à coordonner les contributions : organisation des travaux, animation d’ateliers, suivi des actions et gestion des points d’arbitrage.
• Fortes capacités pédagogiques et de conviction : aptitude à expliquer les risques, à rendre les exigences compréhensibles et à argumenter les mesures proposées auprès d’interlocuteurs techniques et non techniques.
• Autonomie, rigueur et capacité de synthèse : aptitude à organiser ses travaux, à documenter les analyses et à produire un reporting clair sur les risques et les actions.
• Certification EBIOS ou ISO 27005 est un plus

Profil requis

• Expérience : consultant senior disposant de plus de 9 ans d’expérience, avec un parcours pertinent en sécurité des systèmes d’information, en gestion des risques IT ou en accompagnement sécurité des projets.
• Pratique attendue : expérience de l’analyse de risques et de la déclinaison d’exigences de sécurité dans des projets IT, avec capacité à accompagner leur mise en œuvre et à suivre les risques résiduels.
• Positionnement : capacité à travailler à l’interface des équipes projets et des interlocuteurs sécurité, et à restituer les analyses auprès de la fonction CTR.
• Adaptabilité : aptitude à prendre en compte un nouveau périmètre organisationnel et à contribuer à l’appropriation d’un processus commun dans un contexte d’acquisition.
• Qualités professionnelles : autonomie, rigueur, sens de l’organisation, aisance relationnelle, pédagogie et capacité à défendre des recommandations argumentées.
• Langues : anglais maîtrisé à l’écrit et à l’oral.
• Certification appréciée : EBIOS ou ISO 27005, sans caractère obligatoire.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.