Consultant en sécurité IT

Responsabilités

1. Planification de la continuité des activités (PCA)

Développer, mettre en ?uvre et maintenir les stratégies, cadres et politiques de continuité des activités de l'organisation.


Mener une analyse d'impact sur l'entreprise (BIA) pour identifier les processus commerciaux critiques, les dépendances et les risques.


Collaborer avec les chefs de service pour élaborer des plans de continuité qui répondent aux principaux risques et garantissent la résilience opérationnelle.


Mettez régulièrement à jour la documentation BCP pour refléter les changements organisationnels, les nouveaux risques ou les leçons tirées des incidents.


Servir de point de contact principal pour toutes les activités de planification de la continuité des activités, en veillant à ce que les parties prenantes soient informées et formées.



2. Gestion des risques

Identifier, évaluer et hiérarchiser les risques au sein de l'organisation, y compris les risques opérationnels, stratégiques, financiers et de réputation.


Travailler avec des équipes interfonctionnelles pour mettre en ?uvre des stratégies d'atténuation des risques, des plans d'action et des mécanismes de surveillance.


Développer des registres des risques, effectuer des évaluations des risques et surveiller les mesures de contrôle pour gérer les risques efficacement.


Faire régulièrement rapport sur le profil de risque de l'organisation et les indicateurs de risque clés (KRI) à la haute direction et aux parties prenantes.


Restez informé des risques émergents, notamment des changements réglementaires, des changements économiques et des avancées technologiques.



3. Gestion de crise et réponse aux incidents

Diriger l?équipe de gestion de crise de l?organisation lors d?incidents ou de perturbations, en garantissant une réponse et une reprise rapides.


Établir des protocoles de communication pour les interventions d?urgence et les examens post-incident.





Analysez les résultats des incidents, mettez en ?uvre des actions correctives et mettez à jour les pratiques de gestion des risques en conséquence.



4. Conformité et rapports

Assurer le respect des réglementations pertinentes, des normes industrielles et des meilleures pratiques en matière de gestion des risques et de continuité des activités (par exemple, ISO 22301).


Préparer des rapports sur la gestion des risques et la continuité des activités pour la direction exécutive, le conseil d'administration et les autorités de réglementation, selon les besoins.


Diriger des audits internes et externes liés à la continuité des activités et à la gestion des risques, en traitant des conclusions et des recommandations.



Diplômes et compétences :

Minimum 5 à 7 ans d'expérience en continuité des activités, reprise après sinistre, gestion des risques ou dans un domaine connexe.


Expérience avérée dans la direction d'efforts de gestion de crise et dans l'élaboration de stratégies de résilience organisationnelle.


Expérience de travail avec des logiciels et des outils de gestion des risques.





Profil candidat:
Notre client recherche un consultant en sécurité informatique pour l'aider dans un projet basé sur la continuité des activités et la gestion des risques, il cherche à obtenir sa certification ISO 27001 au cours des 12 prochains mois et recherche de l'aide pour y arriver.