Consultant Cybersécurité GRC - EBIOS RM & Homologation (H/F)

Le contexte

Vous rejoindrez un grand groupe industriel pour une mission de référent cybersécurité. Vous accompagnerez l’analyse des risques, l’homologation et la mise en œuvre de la cybersécurité d’un système d’information réglementé en interface avec des systèmes de protection des accès physiques.

Vos missions

Vous serez notamment en charge de :

• Réaliser des analyses de risques selon la méthode EBIOS RM (préparation, animation et restitution des ateliers).
• Collecter, analyser et consolider les éléments métiers, techniques, d’architecture et de sécurité nécessaires.
• Identifier les risques, scénarios de menace, écarts de conformité et mesures de sécurité, puis définir et maintenir les plans de traitement des risques.
• Assurer le suivi de la mise en œuvre des mesures de réduction des risques.
• Contribuer aux études cybersécurité spécifiques (architectures, accès d’administration, cloisonnement, vulnérabilités, maintien en condition de sécurité, continuité d’activité).

Homologation et dossiers d’homologation :

• Réaliser les travaux nécessaires à la mise à jour du dossier d’homologation.
• Préparer les éléments cybersécurité pour les instances de validation, d’arbitrage et d’homologation.
• Contribuer à la préparation, l’organisation et la présentation des dossiers dans les instances cyber.

Accompagnement cybersécurité des projets :

• Accompagner la conception, les évolutions et les transformations du système sous l’angle cybersécurité.
• Challenger les choix techniques et d’architecture avec un regard cybersécurité.
• Apporter une expertise en cybersécurité IT et protection des accès physiques aux équipes projet, métiers et techniques.
• Assurer l’interface avec les RSSI, architectes, équipes MOA/MOE et parties prenantes cybersécurité.

Pilotage, reporting et suivi :

• Définir, maintenir et suivre les plans d’actions cybersécurité.
• Produire et tenir à jour les indicateurs, tableaux de bord et reportings nécessaires au pilotage.
• Remonter les alertes, risques, dérives et non-conformités.

Analyse de risques et EBIOS RM :

• Maîtrise de la méthode EBIOS RM.
• Expertise méthodologique en analyse de risques, traitement des risques et conformité.
• Capacité à identifier les scénarios de menaces, chemins d’attaque, vulnérabilités et mesures de protection.

Homologation :

• Expérience dans la constitution, la mise à jour et la présentation de dossiers d’homologation.
• Connaissance approfondie des référentiels et guides de l’ANSSI.
• Maîtrise des démarches de conformité et d’homologation.

Accompagnement des projets :

• Expérience significative sur des systèmes en interface avec des systèmes de protection de site à enjeu ou des périmètres soumis à homologation.
• Compétence en sécurisation des systèmes IT dans un contexte de sécurisation des interfaces entre systèmes IT et OT.
• Connaissance des problématiques de segmentation, cloisonnement, filtrage, administration sécurisée, gestion des identités et habilitations.

Pilotage et reporting :

• Capacité à structurer et suivre des plans d’actions.
• Capacité à définir et produire des indicateurs de pilotage.
• Fortes capacités rédactionnelles, de synthèse et de restitution.

Compétences ou certifications souhaitées :

• Certification EBIOS Risk Manager.
• Certification ISO/IEC 27001, ISO/IEC 27005 ou équivalente.
• Expérience significative en cybersécurité des accès physiques.

Environnement technique :

• Systèmes d’information en interface avec un SI de protection de site.
• Plateformes de contrôle d’accès physique.
• Sécurisation des systèmes embarqués.
• Systèmes de délivrance et de gestion des accès.
• Infrastructures d’authentification.
• Badges sécurisés, mécanismes cryptographiques, gestion des secrets.