Consultant Gouvernance Cyber - Cloud Security - Freelance (H/F)

CONTEXTE

Le bénéficiaire souhaite une prestation d'accompagnement visant à renforcer les travaux de gouvernance cyber du Groupe, avec un focus principal sur les thématiques IT Continuity, Resilience, Backup & Restore et Cloud Security, ainsi que sur la formalisation d'exigences et de procédures cyber applicables aux entités du Groupe.

MISSIONS

• Rédaction, révision et structuration d'exigences cyber et de procédures Groupe, notamment sur les sujets IT Continuity, Resilience, Backup & Restore et Cloud Security
• Appui aux travaux Cloud Security, incluant l'interprétation et l'application des exigences de sécurité et de continuité dans les environnements cloud, en tenant compte des cloud types, des modèles de service IaaS/PaaS/CaaS/SaaS, du partage de responsabilités entre le Groupe et les Cloud Service Providers, ainsi que des enjeux de due diligence, de réversibilité et de conformité
• Appui à la gouvernance cyber: analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions avec les parties prenantes
• Animation et facilitation de workshops en anglais avec les entités et fonctions du Groupe, afin de cadrer les attendus, partager les livrables et recueillir les retours opérationnels
• Contribution à l'alignement des exigences avec les cadres de référence, les bonnes pratiques de continuité/résilience IT, de Cloud Security et les attentes de conformité applicables

CONDITIONS DE TRAVAIL

• Mission longue
• Anglais courant obligatoire, à l'oral comme à l'écrit, l'ensemble des workshops, échanges de cadrage et documents de travail étant principalement conduits en anglais

1. Connaissances solides et expériences avérées sur IT Continuity et IT Resilience

2. Maîtrise de Backup & Restore, incluant les principes de stratégie de sauvegarde, restauration, tests et exigences associées

3. Expertise en Cloud Security, comprenant la compréhension des modèles cloud, des cloud types, des responsabilités partagées BNP Paribas / CSP, des exigences de sécurité applicables aux environnements cloud, ainsi que des enjeux de continuité, résilience, sauvegarde/restauration et réversibilité en contexte cloud

4. Compétences en gouvernance cyber, y compris la rédaction d'exigences, de standards, de procédures et de livrables de cadrage

5. Capacité à travailler avec des interlocuteurs cyber, IT, risques, production et entités métiers dans un environnement Groupe international

6. Bonne compréhension des cadres de référence et bonnes pratiques cyber, sans nécessité d'être expert technique dans chaque domaine

7. Expérience préalable dans la construction ou l'évolution de cadres de référence, procédures ou exigences cyber Groupe fortement souhaitée

8. Expérience sur des procédures ou exigences Cloud Security, notamment autour de l'application des exigences cyber aux environnements IaaS, PaaS/CaaS et SaaS, particulièrement appréciée

9. Rigueur, autonomie, bonne capacité de synthèse et aisance dans la coordination transverse

10. Anglais courant obligatoire, à l'oral comme à l'écrit