Consultant Gestion des Risques Sécurité 3/5

Taux journalier (TJM): 650 - 725€

Contexte

La mission s’inscrit dans une stratégie 2026-2029 approuvée par le Gouvernement et dans une trajectoire CyberFundamentals (CyFun). L’enjeu est de structurer la gouvernance sécurité, de sécuriser les administrations générales et de produire des éléments d’aide à la décision pour le Comité de direction.

Missions

• Évaluer la maturité NIS2 et réaliser le diagnostic d’écart sur les 40 artefacts de sécurité du Ministère.
• Concevoir le dispositif de gestion des risques.
◦ Définir la stratégie, l’appétence au risque, le registre des risques et les plans de traitement.

• Piloter le chantier de gestion de la surface d’attaque externe (EASM).
◦ Assurer la découverte des expositions.
◦ Prioriser les expositions.
◦ Suivre le traitement des expositions avec l’opérateur informatique.

• Rédiger les politiques de sécurité prioritaires et les faire adopter par les directions.
• Accompagner les Administrations générales dans l’intégration des contrôles de sécurité.
◦ Travailler en lien avec le CEN, la DQPS, le DPO et l’opérateur informatique.

• Produire les indicateurs et les dossiers de décision pour le Comité de direction.

Conditions de travail

• Mode de travail hybride: 1 jour sur site par semaine
• La mission est en français exclusivement.
• Démarrage au plus tard le 15 décembre 2026.