Gouvernance Security Support Specialist

votre rôle

Le Gouvernance Security Support met en œuvre le système de management de la sécurité des Datacenters du GOS, garantit l’application de la politique de sécurité, assure la protection, l’intégrité et la confidentialité des données informatiques.

En tant que Gouvernance Security Support, vos missions seront les suivantes (cette liste n’est pas exhaustive) :

• Evaluer le niveau de vulnérabilité des systèmes et proposer des solutions pour les protéger ;
• Participer aux audits de sécurité (cahier des charges, suivi et implémentation des plans d’action) ;
• Participer à l’analyse des risques et à l’expression de besoin sécurité sur les projets (RFP) ;
• Définir et piloter la mise en œuvre des exigences de sécurité dans les projets ;
• Contribuer à la mise à jour du référentiel sécurité et à la rédaction des règles de sécurité ;
• Piloter la résolution des incidents de sécurité et la prise en charge des alertes de sécurité (SOC MEA, CERT) ;
• Veiller à la mise à jour des OS, Antivirus, des bases de données et des plateformes de développement par la veille technologique et un patch management efficace ;
• Garantir l’efficacité des sauvegardes ;
• Tenir à jour l’ensemble de la documentation nécessaire à la fonction ;
• Produire les KPI pour le tableau de bord sécurité ;
• Assurer la veille sécurité sur les actifs critiques de GOS et communication vers les entités opérationnelles pour une prise en compte des alertes ;
• Elaborer des recommandations destinées au management de la sécurité et contribuer à l’évolution de la politique et du référentiel de sécurité ITN associé ;
• Mise en œuvre des politiques d’habilitation de mot de passe des applications sensibles ;
• Rédaction des politiques et procédures de sécurité ;
• Mise à jour des cartographies des risques sécurité et élaboration des plans de traitement ;
• Animer les contrats de sécurité SEC MEA, CECOM, FRA et CSP OM ;
• Réaliser les revues des habilitations des utilisateurs pour la détection des non-conformités ;
• Gérer l’attribution des accès aux plateformes (VPN, Wallix, etc) ;
• Élaborer et mettre à jour les matrices de profils et d’habilitation ;
• Participer au maintien d’un SMSI opérationnel et du certificat ISO 27001 du GOS ;
• Surveiller le SMSI pour le suivi de la correction des recommandations post audit ;
• Piloter les audits de conformité ;
• Élaborer des plans d’amélioration des audits et reporting sur l’avancement des plans d’audit ;
• Élaborer la roadmap de sensibilisation à la sécurité ;
• Identifier les besoins de sensibilisation en fonction des profils des utilisateurs ;
• Former les utilisateurs sur les thématiques sécurités ;
• Produire le reporting trimestriel de la sécurité pour les filiales ;
• Animer le COPIL Sécurité ;
• Animer et gérer l’outil des demandes d’accès FDA Digit ;