IT Risques Expert - Freelance (H/F)

L'entreprise déploie un plan de contrôle générique global basé sur des standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters.

MISSIONS

• Participer à la rédaction et à la mise en place de processus liés à la sécurité des opérations dans les environnements de Datacenter.
• Garantir la conformité aux normes et règles de sécurité du groupe.
• Développer des procédures efficaces pour protéger les infrastructures et les données sensibles ainsi que les contrôles associés.

Rédaction des standards de sécurité:

• Analyser les normes de sécurité applicables (NIST, ISO.) et les meilleures pratiques en matière de sécurité des opérations en Datacenter.
• Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en Datacenter.
• Mettre à jour ou rédiger les processus et procédures détaillés pour assurer la sécurité des opérations dans les environnements de Datacenter tout en intégrant l'applicabilité au niveau international.
• Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité.

Rédaction des contrôles opérationnels:

• Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité.
• Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation.
• Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain.

En complément:

• Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques.
• Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter.
• Effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

COMPÉTENCES ET QUALIFICATIONS REQUISES

• Diplôme: Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional - ASIS).
• Expérience:
• Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques).
• Solide expérience dans la sécurité des opérations en Datacenter.
• Excellentes compétences en analyse et en résolution de problèmes.
• Capacité à rédiger des processus et des procédures claires et concises (en anglais comme en français).
• Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément.
• Compétences interpersonnelles:
• Solides aptitudes pour le travail d'équipe et la collaboration.
• Capacité de respecter les délais.
• Rigueur.
• Esprit d'analyse.
• Excellentes compétences rédactionnelles en français et en anglais.
• Certifications:
• Certification en sécurité de l'information (par exemple: CompTIA Security+, CISSP, CISM) serait un plus.

MAÎTRISE

• Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000.
• Expérience confirmée en sécurité physique d'infrastructures critiques, de préférence Datacenters.
• Excellentes compétences rédactionnelles en français et en anglais.
• Certification en sécurité de l'information (par exemple: CompTIA