Expert en mise en conformité NIS2

Challenge |

1. Audit et Analyse des Écarts (Gap Analysis)

• Évaluer l'état actuel de la sécurité de l'organisation face au référentiel CyFun et ISO27001 pour NIS2

• Analyser les architectures techniques, la gestion des accès, et la résilience des infrastructures.

• Identifier les vulnérabilités techniques et organisationnelles et cartographier les risques majeurs.

2. Définition et Pilotage de la Stratégie de Remédiation

• Rédiger le plan d'action de mise en conformité (feuille de route technique et organisationnelle).

• Définir les priorités de sécurisation sur les périmètres critiques (réseaux, cloud, endpoints, supply chain).

• Collaborer avec les équipes d'ingénierie et d'infrastructure pour concevoir les solutions techniques adaptées (durcissement de configuration, implémentation d'outils SIEM, MFA, etc.).

3. Rédaction Documentaire et Gouvernance

• Rédiger ou mettre à jour la Politique de Sécurité des Systèmes d'Information (PSSI).

• Élaborer les procédures de gestion des incidents de sécurité et les plans de continuité d'activité (PCA / PRA).

• Rédiger les clauses de sécurité pour les contrats de sous-traitance et de co-traitance.

4. Accompagnement Opérationnel et Veille

• Assurer une veille réglementaire constante sur les évolutions des normes de cybersécurité (CyFun, NIS2, ISO 27001).

• Définir des indicateurs de performance (KPI) et concevoir des tableaux de bord de conformité pour la direction.

• Sensibiliser et former les administrateurs système et les collaborateurs aux nouvelles règles de sécurité appliquées.

Casting |

• Maîtrise des architectures SI : Excellente compréhension des infrastructures réseaux, de la sécurité Cloud (AWS, Azure, GCP) et des environnements d'annuaires (Active Directory).

• Connaissance des référentiels : Maîtrise approfondie de la directive NIS 2 (IS2), de la norme ISO/IEC 27001 et du référentiel CyFun.

• Techniques de sécurité : Connaissances des concepts de cryptographie, de gestion des identités (IAM/MFA), de supervision (SOC/SIEM), et des outils d'analyse de vulnérabilités.

• Certifications (un atout) : ISO 27001 Lead Implementer/Auditor, NIS2 Directive Lead Implementer, CISSP, CISM, ou CEH.

• Français au niveau C1 et pratique courante de l'anglais

• Diplôme d'Ingénieur ou Master spécialisé en Informatique, Réseaux ou Cybersécurité.

• Expérience minimale de 3 à 5 ans dans une fonction de conseil en gouvernance ou la gestion des risques de sécurité.