Appui homologation et PCA - Freelance (H/F)

CONTEXTE DE LA MISSION

Dans le cadre de la refonte d'un système d'information national critique, le client souhaite mettre en œuvre une démarche d'homologation de sécurité progressive et incrémentale. Les différents modules du futur système seront homologués par lots, au fur et à mesure de leur mise en service.

La prestation vise à accompagner l'administration dans la définition, la production et la consolidation du corpus documentaire nécessaire aux décisions d'homologation. Elle comprend également la réalisation et l'actualisation des analyses de risques, la coordination des différentes parties prenantes et la préparation des instances d'homologation.

En parallèle, le consultant devra piloter la mise en place d'un Plan de Continuité d'Activité - PCA, intégrant l'identification des processus critiques, la définition des objectifs de reprise, la stratégie de continuité et l'organisation de gestion de crise.

Le client recherche un profil disposant d'une séniorité importante, capable de porter les sujets auprès d'interlocuteurs métiers, techniques, sécurité et décisionnaires. Une première proposition présentant six années d'expérience a été jugée insuffisamment senior. Le profil attendu devra donc justifier idéalement de 10 à 15 années d'expérience minimum, avec des réalisations concrètes en homologation SSI, EBIOS RM, continuité d'activité et gestion de crise.

ENVIRONNEMENT DE TRAVAIL

• Localisation: Paris
• Rythme: temps plein
• Date de démarrage souhaitée: 1er septembre 2026

DÉTAILS DE LA MISSION

MISSIONS PRINCIPALES

OBJECTIFS

• Piloter la démarche d'homologation de sécurité des nouveaux modules du système d'information.
• Organiser une homologation incrémentale, structurée par lots.
• Produire et consolider le corpus documentaire nécessaire aux décisions d'homologation.
• Réaliser et maintenir à jour les analyses de risques selon la méthodologie EBIOS Risk Manager.
• Identifier les risques résiduels et définir les mesures de sécurité associées.
• Préparer et sécuriser le passage devant les instances de pré-homologation et d'homologation.
• Concevoir et formaliser le Plan de Continuité d'Activité.
• Définir l'organisation de gestion de crise et préparer les acteurs à son activation.

FINALITÉS

• Permettre la mise en service sécurisée et progressive des nouveaux modules du système.
• Fournir à l'autorité d'homologation les éléments nécessaires à une prise de décision éclairée.
• Assurer la traçabilité des risques, des décisions et des actions de sécurité.
• Garantir la capacité de l'organisation à maintenir ou reprendre ses activités critiques en cas d'incident majeur.
• Mettre en place une gouvernance pérenne de la sécurité, de la continuité d'activité et de la gestion de crise.

ATTRIBUTIONS

TÂCHES ET ACTIVITÉS PRINCIPALES

1. Pilotage de la démarche d'homologation

• Organiser et animer la réunion de lancement de la démarche.
• Identifier et formaliser les lots fonctionnels et techniques à homologuer.
• Définir le calendrier et les jalons des différentes homologations.
• Identifier les contributeurs nécessaires à la production du corpus documentaire.
• Planifier, préparer et animer les ateliers d'homologation.
• Coordonner les équipes métiers, techniques, sécurité, exploitation et prestataires.
• Suivre l'avancement des actions et alerter sur les risques, écarts ou dépendances.
• Préparer les supports de décision à destination des instances de gouvernance.

2. Cadrage et étude d'opportunité

• Formaliser ou mettre à jour la fiche d'identité du système d'information.
• Décrire le périmètre, les finalités, les utilisateurs, les données manipulées et les principales interfaces.
• Identifier les enjeux de sécurité et les besoins de protection.
• Cartographier les parties prenantes et les responsabilités associées.