[réf. g33976716] Paris - consultant informatique Audit Cybersécurité informatique - anglais requis H/F (IT) / Freelance
Notre client dans le secteur Assurance recherche un/une Consultant MTSB V3 Framework H/F
Description de la mission:
Nous recherchons le service d'un consultant externe MTSB V3 framework. Au sein de l'équipe Sécurité de l'Information du Groupe dans le cadre du programme stratégique One trust Program (2024-2026) de la Sécurité du Groupe) La mission du Service consiste à apporter une expertise technique sur le projet « Minimum Technical Security Baseline » en termes de définition des référentiels techniques de sécurité avec les PME Produits groupe, de support aux équipes en charge de l'implémentation/remédiation des contrôles de sécurité et de préparation du suivi des comités.Ce support sera réalisé sous la direction d'un responsable de la sécurité de l'information en charge du MTSB.
Portée du service - Le service sera axé sur :
- Définir ou mettre à jour les lignes de base de la CSMT :
o Sélectionner les contrôles pertinents du CIS Benchmark ou affiner les nouveaux contrôles pour couvrir les risques du groupe
o Organiser des ateliers avec les PME des produits groupes pour affiner les contrôles de sécurité (applicabilité au contexte groupe, analyse d'impact pour la mesure/remédiation).
o Valider les contrôles sélectionnés au sein du CIWG (Control implementation working group).- Mettre à jour le cadre MTSB avec les référentiels mis à jour
- Fournir des informations de suivi pour les comités de pilotage
- Soutenir les équipes produits et les entités sur les référentiels MTSB.
Expertise
o Le service interagira techniquement avec les PME des produits informatiques et de sécurité afin de convenir des contrôles de sécurité et d'approfondir les sujets d'expertise technique.
o Le service convergera avec l'organe de gouvernance sur la sélection des contrôles de sécurité.
o Le service assurera un suivi étroit et précis d'un vaste cadre de contrôles de sécurité (+100 contrôles de haut niveau et plusieurs milliers de contrôles de bas niveau).
Expertise technique
o Expertise des technologies informatiques et de sécurité (Serveur, poste de travail, réseau, mobile, contrôle d'accès, outils de sécurité AV/EDR/proxy/..., cloud, M365, patching, ...)
o Environnement anglophone - Obligatoire
o Consultant senior en sécurité : 10 ans d'expertise en opérations et sécurité informatique, benchmark CIS et expertise des référentiels techniques de sécurité.
Compétences / Qualités indispensables : Consultant MTSB , Anglais courant, 10 years of experience in IT Operation and security , CIS Benchmark
Informations concernant le télétravail :
3 jours par semaine de télétravail
Profil candidat:
o Le service interagira techniquement avec les PME des produits informatiques et de sécurité afin de convenir des contrôles de sécurité et d'approfondir les sujets d'expertise technique.
o Le service convergera avec l'organe de gouvernance sur la sélection des contrôles de sécurité.
o Le service assurera un suivi étroit et précis d'un vaste cadre de contrôles de sécurité (+100 contrôles de haut niveau et plusieurs milliers de contrôles de bas niveau).
Expertise technique
o Expertise des technologies informatiques et de sécurité (Serveur, poste de travail, réseau, mobile, contrôle d'accès, outils de sécurité AV/EDR/proxy/..., cloud, M365, patching, ...)
o Environnement anglophone - Obligatoire
o Consultant senior en sécurité : 10 ans d'expertise en opérations et sécurité informatique, benchmark CIS et expertise des référentiels techniques de sécurité.