Expert PCA / PSI Freelance (REF12)

Nous recherchons, pour le compte d'un groupe leader dans la grande distribution, un Expert PCA / PSI Freelance expérimenté afin de piloter et coordonner son dispositif de continuité d'activité et de secours informatique.

La mission couvre l'ensemble du cycle des tests de continuité, depuis la définition des scénarios jusqu'au retour d'expérience et au suivi des plans d'action.

Missions principales

Gouvernance et cadrage PCA / PSI

• Auditer et mettre à jour les Plans de Continuité d'Activité et les Plans de Secours Informatique existants.
• Cartographier les processus critiques, les applications, les dépendances techniques et les parties prenantes.
• Définir, analyser et faire valider les RTO et RPO par processus métier et application critique.
• Veiller à l'alignement du dispositif avec les référentiels ISO 22301, ISO 27001 et les réglementations applicables.
• Rédiger et réviser les politiques de continuité, les procédures de crise et les fiches réflexes.

Conception des scénarios de tests

• Élaborer un catalogue de scénarios de crise : ransomware, attaque DDoS, panne de datacenter, sinistre physique ou défaillance d'un fournisseur critique.
• Définir les objectifs techniques, organisationnels et opérationnels de chaque test.
• Concevoir différents niveaux d'exercice : test documentaire, simulation fonctionnelle et exercice grandeur nature.
• Intégrer les menaces émergentes, notamment les attaques sur la chaîne d'approvisionnement, les vulnérabilités zero-day et les usages malveillants de l'intelligence artificielle.

Coordination des parties prenantes

• Animer les comités de pilotage PCA et les groupes de travail métiers, IT et sécurité.
• Coordonner les équipes SOC, RSSI, DSI, DRH, Juridique et Communication.
• Assurer l'interface avec les hébergeurs, les MSP et les fournisseurs de solutions de PRA, de réplication et de sauvegarde.
• Définir et faire valider les rôles et responsabilités au moyen d'une matrice RACI.
• Mobiliser, lorsque nécessaire, les parties prenantes externes : autorités de régulation, assure…