Expert Pca Psi Freelance (ref12)

Job Summary

Nous recherchons pour le compte dun groupe leader dans la grande distribution un Expert PCA / PSI Freelance expérimenté afin de piloter et coordonner son dispositif de continuité dactivité et de secours informatique.

La mission couvre lensemble du cycle des tests de continuité depuis la définition des scénarios jusquau retour dexpérience et au suivi des plans daction.

Missions principales

Gouvernance et cadrage PCA / PSI

• Auditer et mettre à jour les Plans de Continuité dActivité et les Plans de Secours Informatique existants.

• Cartographier les processus critiques les applications les dépendances techniques et les parties prenantes.

• Définir analyser et faire valider les RTO et RPO par processus métier et application critique.

• Veiller à lalignement du dispositif avec les référentiels ISO 22301 ISO 27001 et les réglementations applicables.

• Rédiger et réviser les politiques de continuité les procédures de crise et les fiches réflexes.

Conception des scénarios de tests

• Élaborer un catalogue de scénarios de crise : ransomware attaque DDoS panne de datacenter sinistre physique ou défaillance dun fournisseur critique.

• Définir les objectifs techniques organisationnels et opérationnels de chaque test.

• Concevoir différents niveaux dexercice : test documentaire simulation fonctionnelle et exercice grandeur nature.

• Intégrer les menaces émergentes notamment les attaques sur la chaîne dapprovisionnement les vulnérabilités zero-day et les usages malveillants de lintelligence artificielle.

Coordination des parties prenantes

• Animer les comités de pilotage PCA et les groupes de travail métiers IT et sécurité.

• Coordonner les équipes SOC RSSI DSI DRH Juridique et Communication.

• Assurer linterface avec les hébergeurs les MSP et les fournisseurs de solutions de PRA de réplication et de sauvegarde.

• Définir et faire valider les rôles et responsabilités au moyen dune matrice RACI.

• Mobiliser lorsque nécessaire les parties prenantes externes : autorités de régulation assureurs cyber et fournisseurs critiques.

Pilotage et exécution des tests

• Élaborer et piloter le calendrier annuel des exercices.

• Conduire les tests techniques de bascule PRA de failover/failback de restauration des sauvegardes et de reprise applicative.

• Animer les exercices de gestion de crise et les simulations décisionnelles.

• Suivre en temps réel les indicateurs de performance : RTO effectif RPO mesuré et taux de réussite.

• Assurer la documentation et la journalisation des événements pendant les tests.

Reporting et amélioration continue

• Organiser les retours dexpérience après chaque exercice.

• Rédiger les rapports de tests en présentant les écarts les recommandations prioritaires et les plans daction.

• Analyser les écarts entre les objectifs définis et les résultats obtenus.

• Identifier les points de rupture techniques et organisationnels.

• Mettre à jour les dispositifs PCA / PSI et les procédures associées.

• Suivre les plans daction jusquà leur clôture.

• Assurer le reporting auprès du COMEX ou du CODIR et contribuer au tableau de bord de résilience opérationnelle.

Profil recherché

• Formation supérieure en informatique cybersécurité gestion des risques ou domaine équivalent.

• Minimum 5 ans dexpérience sur des missions similaires en PCA PSI PRA ou résilience opérationnelle.

• Maîtrise des méthodologies de continuité dactivité et des notions de RTO et RPO.

• Expérience confirmée dans la conception la coordination et lexécution de tests de continuité.

• Capacité à travailler avec des interlocuteurs métiers techniques et de direction.

• Excellentes capacités danimation de coordination danalyse et de restitution.

• Maîtrise du français ; un anglais opérationnel est apprécié.

Certifications et référentiels appréciés

• Certification ISO 22301 Lead Auditor ou Lead Implementer fortement recherchée.

• Certifications CISSP ou CISM.

• Certification EBIOS Risk Manager.

• Connaissance dITIL v4.

• Maîtrise des référentiels ISO 27001 et du cadre DORA ou dune approche équivalente.

• Connaissance des environnements de reprise après sinistre dans le Cloud notamment Azure DR.

Modalités de la mission

• Contrat : Freelance

• Durée : 3 mois renouvelables (visibilité sur minimum 2 années)

• Démarrage : Dès que possible

Apply Now