Coordinateur.ice/Pilote sécurité dataLe prestataire (ou le/la consultant.e) devra assurer le pilotage global de la feuille de route "Sécurité Data Office 2025-2026" avec trois objectifs majeurs :
Pilotage Opérationnel : Assurer le respect des jalons, des budgets et de la qualité des livrables de la feuille de route existante.
Challenge et Pertinence : Analyser en continu si les actions prévues sont suffisantes ou si de nouvelles menaces/besoins (IA, nouveaux flux) nécessitent l'ajout d'actions complémentaires.
Amélioration Continue : Sortir d'une logique de "gestion par audit" pour mettre en place un processus de surveillance et d'amélioration continue de la posture de sécurité.
PÉRIMÈTRE D'INTERVENTION ET MISSIONS
La mission s'articule autour de quatre axes majeurs :
Axe 1 : Coordination et Gouvernance de la Feuille de Route
Animation des instances : Organiser et animer les comités de suivi sécurité avec les parties prenantes (RSSI, DDSI, Data Managers).
Reporting : Produire des tableaux de bord d'avancement (indicateurs de complétude des recommandations audit).
Gestion des risques : Identifier les points de blocage (ressources, contraintes techniques) et proposer des plans de remédiation.
Axe 2 : Exécution technique et fonctionnelle
Le/La consultant.e doit piloter les chantiers issus de la feuille de route, notamment :
Sauvegardes : Formaliser l'analyse de risque et valider les solutions de backup sur le périmètre Data.
Gestion des accès : Superviser la revue des habilitations et la mise à jour des outils de gestion des identités.
PSSI & Conformité : Veiller à l'application des règles de sécurité sur les domaines "Data Opérationnelle et Référentiels".
Axe 3 : Audit de pertinence et actions complémentaires
Le/La consultant.e ne doit pas être un simple "exécutant". Il a un rôle de conseil :
Analyse d'écart : Évaluer si la roadmap actuelle couvre les nouveaux risques liés à l'IA Générative et au déploiement de la Data Virtualisation.
Veille réglementaire et technique : Proposer l'intégration de nouvelles actions (ex: chiffrement renforcé, outils d'observabilité de la sécurité).
Axe 4 : Mise en place du processus d'amélioration continue
Standardisation : Créer des "check-lists" sécurité intégrées au processus de développement.
Sensibilisation : Organiser des sessions de montée en compétence sécurité pour les équipes du Data Office.
Auto-évaluation : Mettre en place des audits flash trimestriels pour s'assurer que les niveaux de sécurité ne se dégradent pas après la clôture de l'audit initial.
LIVRABLES ATTENDUS
Tableau de bord de suivi (KPIs Sécurité) Mensuel
Rapport de recommandation sur les actions "complémentaires" T+3 mois
Document d'Analyse de Risque et Stratégie de Sauvegarde Selon jalon roadmap
Guide des bonnes pratiques "Security by Design" pour le Data Office T+6 mois
Rapport annuel d'amélioration de la posture de sécurité Annuel
Notre client recherche un.e consultant.e senior en coordination et pilotage de la sécurité Data, capable de piloter une feuille de route transverse dans un environnement Data complexe (On-Premise & Cloud), en lien étroit avec les équipes Sécurité, IT et Métiers.
Compétences et expériences attendues :
Pilotage & gouvernance
Expérience confirmée en pilotage de feuilles de route sécurité / data / IT
Animation d’instances de gouvernance (comités de suivi, comités sécurité)
Maîtrise du reporting projet (tableaux de bord, KPIs, suivi des recommandations d’audit)
Capacité à identifier les risques, arbitrer et proposer des plans de remédiation
Sécurité des données & conformité
Solide compréhension des enjeux de sécurité des données (confidentialité, intégrité, disponibilité)
Expérience en mise en conformité RGPD et déclinaison opérationnelle de la PSSI
Pilotage ou contribution à des audits de sécurité et à la clôture de constats
Connaissances des problématiques de sauvegarde / backup / résilience
Data & environnements techniques
Bonne compréhension des écosystèmes Data (Data Office, Data Platforms, Data Governance)
Connaissance des environnements Cloud, idéalement GCP
Sensibilité aux enjeux liés à l’IA générative, à la data virtualisation et aux nouveaux flux de données
Collaboration avec les équipes IAM / gestion des habilitations appréciée
Posture et savoir-être
Forte capacité d’analyse et de prise de hauteur
Posture de conseil : capacité à challenger l’existant et proposer des actions complémentaires
Excellentes qualités de communication écrite et orale
Autonomie, rigueur et sens du collectif
Profil type
Consultant(e) senior / chef(fe) de projet sécurité / data / gouvernance
Expérience significative dans des environnements grands comptes ou assurantiels appréciée
Notre client est une société d'assurance mutuelle de renom.
La mission s'effectue sur le site de Niort..
Le télétravail est possible à hauteur de 2 jours maximum par semaine.
Blue Soft est une Entreprise de Services Métiers et Numériques présente en France et en Suisse. Implantés à Paris, Genève, Lyon, Aix-en-Provence, Nantes, Niort, Rouen, Toulouse, et Strasbourg, le groupe Blue Soft et ses 900 Talents Bleus interviennent auprès des écosystèmes, locaux comme nationaux, pour les aider à déployer tout le potentiel de leurs projets IT et business. Depuis 18 ans, le groupe Blue Soft unit les talents dans la grande aventure de l’industrialisation de l’économie numérique des entreprises et du secteur public. Blue Soft fédère des entités complémentaires, spécialisées dans le consulting et le management stratégique, le cloud et les infrastructures, le développement agile, l’UX et l'UI, et les solutions Microsoft. 🤝 Nos valeurs La cohésion, l’engagement et l’excellence sont les valeurs du groupe Blue Soft. Véritables boussoles de toutes nos actions, elles nous permettent de proposer à nos talents une philosophie qui allie leurs projets professionnels et personnels en toute sérénité. ⛵ Notre cap Nous agissons pour l’épanouissement de tous et de toutes, en affirmant nos valeurs et en revendiquant l’identité de notre groupe et de nos entités. Nous privilégions une structure qui garantit la proximité managériale. Le courant bleu permet de naviguer tout en gardant le cap. Concrètement : - L’autonomie de nos business units est priorisée. - La stratégie d’intégration est douce. - L’inclusion est un travail du quotidien. - L’ambition est pour nous de positionner le groupe comme un acteur majeur du service en Europe dans les 5 prochaines années. 💙 Nos engagements RSE Blue Soft agit à son niveau pour compenser son empreinte carbone. Nous sommes convaincus qu'il n'y a pas "de petits gestes". Notre engagement éclot d'actions concrètes, tout en participant à la stratégie RSE du groupe. La responsabilité d'entreprise fait partie intégrante de notre façon d'exercer nos métiers. L'entreprise adopte un modèle économique positif pour ses salariés et salariées, ses parties prenantes et son territoire.