La Direction des sytèmes d’informations accompagne les enjeux stratégiques du groupe.
Au sein de la direction : Direction Cybersécurité le département a en charge l’accompagnement sécurité des projets.
La prestation d’Expertise Cyber sera réalisée dans le cadre d’une obligation de moyens.
La mission comprend 3 activités :
Activité 1 : Traiter les demandes d’expertise sécurité
Cette activité permet d’apporter une expertise de sécurité aux responsables projets du Groupe, pour la prise en compte des aspects généraux de sécurité et une expertise sécurité spécifique sur les domaines « Authentification » et « Protection des données ».
Les principales tâches à réaliser sont les suivantes :
Les demandes d’expertise peuvent parfois mettre en évidence des manques dans le référentiel SSI, ou des points d’obscurité dans les directives de sécurité existantes. Cela se traduit par :
Activité 2 : Réaliser un accompagnement sécurité auprès des métiers, MOA et CSSI
Certains projets nécessitent un accompagnement dans la durée sur leurs problématiques liées à la sécurité, plutôt que de répondre à une simple demande d’expertise SSI ponctuelle. La réalisation de ce support se traduit par la réalisation des tâches suivantes :
Activité 3 : Assistance des équipes de sécurité de la DCS
En complément des activités de cette mission, les prestations à réaliser intègrent aussi :
Remarque : Toutes ces activités intègrent les tâches relatives au pilotage/ à l’organisation/ à la présentation ou au reporting des activités (organisation et animation de réunions / rédaction d’ordres du jour et de comptes rendus/ réalisation de supports de présentation/ …).
Les environnements techniques relatifs au projet sont les suivants :
La plupart des domaines fonctionnels de la SSI sont abordés, soit directement (authentification, protection des données, sécurité des développements, de l’exploitation, externalisation et sécurité dans les contrats, référentiels Sécurité des SI, sécurité opérationnelle, etc…), soit avec la contribution d’autres services de la DCS (gestion des habilitations, continuité d’activité, etc…).
La réalisation des prestations requiert les compétences approfondies dans les domaines suivants :
Compétences Techniques | Expert | Maîtrise | Notion |
Expertise Sécurité IT | X | ||
Architecte Sécurité | X | ||
Architecte SI | X |
Compétences Fonctionnelles | Expert | Maîtrise | Notion |
Sécurité des SI | X | ||
Corpus documentaire SSI | X | ||
Analyse de risque | X |
Plus précisément :
Les Prestations seront réalisées dans les locaux du Client, en Ile de France.
