Consultant Cybersécurité GRC - EBIOS RM & Homologation (IT/OT) (H/F)

Le contexte

Vous interviendrez au sein d’un système d’information réglementé en interface avec des environnements OT (systèmes industriels). Votre mission consistera à accompagner l’analyse des risques, l’homologation et la mise en œuvre de la cybersécurité pour garantir la conformité avec les politiques, référentiels et exigences réglementaires applicables.

Vos missions

• Analyse de risques et démarche EBIOS RM :
• Réalisation des analyses de risques selon la méthode EBIOS RM (préparation, animation et restitution des ateliers).
• Collecte, analyse et consolidation des éléments métiers, techniques, d’architecture et de sécurité.
• Identification des risques, scénarios de menace, écarts de conformité et mesures de sécurité.
• Définition, formalisation et maintien des plans de traitement des risques.
• Contribution aux études cybersécurité spécifiques (architectures, accès d’administration, cloisonnement, vulnérabilités, maintien en condition de sécurité, continuité d’activité).

• Homologation et dossiers d’homologation :
• Constitution et mise à jour des dossiers d’homologation.
• Préparation des éléments cybersécurité pour les instances de validation, d’arbitrage et d’homologation.
• Contribution à la préparation, l’organisation et la présentation des dossiers dans les instances cyber.

• Accompagnement cybersécurité des projets :
• Accompagnement de la conception, des évolutions et des transformations du système sous l’angle cybersécurité.
• Challenge des choix techniques et d’architecture avec un regard cybersécurité.
• Expertise cybersécurité IT/OT auprès des équipes projet, métiers et techniques.
• Déclinaison des politiques de sécurité et des référentiels applicables.
• Interface avec les RSSI, architectes, équipes MOA/MOE et parties prenantes cybersécurité.

• Pilotage, reporting et suivi :
• Définition, maintien et suivi des plans d’actions cybersécurité.
• Suivi des actions issues des analyses de risques, audits, contrôles et décisions d’instances.
• Production et mise à jour des indicateurs de pilotage cyber.
• Remontée des alertes, risques, dérives et non-conformités.

Votre profil

• Maîtrise de la méthode EBIOS RM et expertise méthodologique en analyse de risques, traitement des risques et conformité.
• Expérience dans la constitution, la mise à jour et la présentation de dossiers d’homologation.
• Connaissance approfondie des référentiels et guides de l’ANSSI.
• Expérience significative sur des systèmes en interface avec des systèmes industriels à enjeu ou des périmètres soumis à homologation.
• Capacité à sécuriser les systèmes IT et les interfaces entre systèmes IT et OT.
• Connaissance des problématiques de segmentation, cloisonnement, filtrage, administration sécurisée, gestion des identités et habilitations.

Certifications souhaitées :

• EBIOS Risk Manager.
• ISO/IEC 27001, ISO/IEC 27005 ou équivalente.
• Cybersécurité industrielle (ex. IEC 62443, GICSP ou équivalente) avec une expérience minimale de 5 ans pour cette dernière.

Les conditions

Environnement technique :

• Systèmes d’information de gestion en interface avec des systèmes industriels.
• Sécurisation des infrastructures et applicatifs dans un contexte de conception assistée par ordinateur (CAO).
• Mécanismes de protection de l’intégrité de l’information.
• Connaissance des attaques par *supply chain*.
• Référentiels ANSSI et référentiels cybersécurité applicables.