4 analyses de risques cyber (FORFAIT) - Freelance (H/F)

Taux journalier (TJM): 650€ / jourNotre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/FDescription de la mission :Mission :Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution :- TORQ- Microsoft Defender- Wiz- CrowdStrike FalconLa mission est confiée au forfait, avec engagement de résultat.

Le prix comprend les ateliers,les analyses, les livrables et les restitutions.OBJECTIFSCes analyses doivent permettre au client de :- identifier les risques liés à l'exploitation et à l'administration de chaque solution ;- évaluer les mesures de sécurité déjà en place ;- repérer les écarts par rapport aux bonnes pratiques ;- disposer de recommandations et de plans de traitement des risques adaptés à son contexte.PÉRIMÈTRE DE LA PRESTATIONPour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis :- identifie les événements redoutés et les scénarios de risques ;- analyse les usages, les accès, les intégrations et les dépendances ;- évalue les mesures de sécurité existantes ;- produit les livrables décrits plus bas ;- présente les résultats aux parties prenantes.Tous les résultats doivent être consignés dans CISO Assistant.LIVRABLES ATTENDUSPour chacune des quatre analyses, Le client attend les livrables suivants.- Documentation complète de l'analyse EBIOS RM- Scénarios stratégiques et opérationnels- Évaluation des risques- Plan de traitement et recommandations- Executive Summary- Principaux risques identifiés- Heatmap des risques- Recommandations priorisées- Feuille de route de remédiation- Présentation des résultatsRestitutionÀ définir- Questions/réponses- Validation des constats et des recommandationsCOMPÉTENCES ATTENDUESLe candidat doit pouvoir démontrer :- une expertise reconnue de la méthode EBIOS RM ;- une expérience de l'animation d'ateliers de risques cyber ;- une bonne connaissance des solutions SOC ;- sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer.Votre proposition comportera :- la méthodologie retenue ;- le planning prévisionnel ;- les profils des consultants ;- des références de missions similaires ;- les hypothèses et les prérequis ;- le montant forfaitaire global de la prestation.RÉSULTAT ATTENDUÀ l'issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d'actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike.Compétences / Qualités indispensables :analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rmCompétences / Qualités qui seraient un + :Analyse de risque technique poussé sur les solutions citéesInformations concernant le télétravail :Oui - 2 jours/semaine * analyse de risque * technique * culture cyber ++ * senior * anglais fluent * ebios rm