Chef de Projet Senior Sécurité IT - Gosselies, België - Ores

Beschrijving

Dans le cadre de ses activités ORES est à la recherche d'un Chef de Projet Senior - Sécurité.

La mission devra démarrer dès que possible, et pour une durée 1 an avec possibilités d'extension, à temps plein.

Une partie de la mission peut, en concertation avec le responsable, se faire en télétravail mais une présence sur le site de Gosselies de minimum 2 jours par semaine est obligatoire.

Des jours supplémentaires de présence sur site peuvent éventuellement être demandés au consultant, en fonction des besoins du service (de manière ponctuelle).

Le site de Gosselies n'étant pas facilement accessible en transports en commun, la possession d'un permis de conduire et d'un véhicule sera nécessaire pour les déplacements. Les déplacements sur d'autres sites sont possibles.

Contexte

Vous serez en charge de la coordination et du suivi global des DME techniques de sécurité

DME SIEM/SOC : Mise en place du service SIEM/SOC externe : mise en place de l'envoi des logs sécurité au prestataire externe, mettre en place la gestion des incidents de sécurité venant du SOC / Être le PM ORES en face du PM SOC

DME Vulnerability Scanner : Mise en place de deux scanners de vulnerability côté IT et côté OT, mise en place de la supervision des résultats des scanners.

DME SAST : Mise en place de l'outil SAST sélectionné par le marché public, mise en place du DevSecOps avec les développeurs, l'équipe sécurité et l'équipe infrastructure cloud

DME PAM : Mise en place de l'outil SAST sélectionné par le marché public, mise en place de la gestion des accès privilégiés

DME ZNR : Passage d'applications d'une zone Azure vers une autre zone d'Azure

DME Security Azure : Mise en place d'une sécurisation renforcée de notre Zone Azure

DME DLP : Mise en place de l'outil DLP de Microsoft, communication avec les utilisateurs : change management / Mise en place des règles de blocage.

DME Remediation Pentest SI : Résoudre les problèmes découverts lors du pentest sur notre Système d'Information. Travail avec les différentes équipes de l'IT.

Ces DMEs sont à réaliser pour 2024 / 2025.

Responsabilités

Dans son rôle de chef de projet, le consultant aura pour responsabilités :

Gestion du plan de projet :

Préparer le plan de projet (objectifs, scope, organisation & ressources, planning & milestones, business case, niveaux de tolérances, risques & contraintes, communication, impacts organisationnels...) sous la supervision du responsable de programme et ce, conformément au mandat délivré.

Présenter et faire valider le plan de projet par le comité de pilotage en collaboration avec le responsable de programme.

Rapporter et collaborer avec le responsable de programme pour assurer la bonne gestion et le suivi du projet.

Collaborer avec les autres chefs de projet du programme et le responsable de programme afin d'identifier et gérer les interdépendances avec les autres projets et ce également pour l'ensemble des projets en ORES.

Préparer et présenter le rapport de statut au comité de projet afin d'assurer le bon suivi opérationnel et une collaboration efficace avec les parties prenantes.

Préparer et présenter les rapports de fin de phase et les rapports d'exception au Comité de pilotage afin d'assurer la bonne direction et l'intégrité générale du projet.

Etre responsable du progrès global du projet, du respect du timing & budget et de l'utilisation des ressources.

Initier des mesures correctives si nécessaire :

Identifier et obtenir un support et conseil nécessaire à la gestion, au planning et au contrôle du projet.

Se conformer et assurer le respect de la méthodologie de projet définie (ce y compris la méthodologie de Test et de Gestion du Changement) - Prince2 et de gestion de programme (MSP)

Etre responsable de l'administration du projet et coordonner les actions des fournisseurs.

Gestion opérationnelle :

Etablir le Document d'Initiation du Projet conformément au mandat délivré et coordonner la production des livrables définis.

Suivre le progrès et l'évolution du projet de façon à s'assurer qu'il soit livré à temps, dans le budget, et conformément aux attentes en termes de qualité.

Gérer les risques et problèmes, notamment en développant un plan de contingence et de mitigation.

Aider à l'identification des ressources. Diriger et motiver les membres de l'équipe projet pendant toute la durée du projet.

Assurer la collaboration entre les différentes parties pendant la durée du projet : parties prenantes, architectes, équipe de développement, etc.

Obtenir l'acceptation et la validation de la livrable clef du projet par les parties responsables.

Préparer le rapport des leçons apprises (lessons learned).

Préparer toute action de suivi et recommandation nécessaires.

Préparer le rapport de fin de projet.

Rapporte au Responsable de programme

Conformité du projet :

Initier et coordonner les audits de qualité et la réalisation des plans d'assurance qualité.

Revoir et gérer les demandes de changement par rapport aux hypothèses de départ après validation par le comité de pilotage.

Assurer que le résultat du projet correspond aux objectifs définis et répond aux attentes du sponsor.

Assurer que la documentation est livrée par le projet et est en ligne avec les standards ORES.

Assurer que les activités relatives au changement organisationnel sont planifiées et suivies par le Business (notamment les formations).

Assurer la mise en production du projet et le support Post GO Live

Reporting et représentation :

Collaborer de façon continue avec le Responsable de programme.

Documenter et communiquer l'état du projet au comité de projet et comité de pilotage.

Suivi formel des risques du projet et escalation des risques majeurs et problèmes.

Représenter le projet lors des comités des pilotages et vis-à-vis des clients.

Compétences attendues

Une expérience prouvée de minimum 5 ans en gestion de projet (must)

Une expérience prouvée dans la gestion de projet en lien avec la sécurité de l'information (must)

Connaissance et expérience en méthodologies de gestion de projet de type Prince2 (must)

Un niveau de français courant (must)

Un niveau d'anglais avancé (must)

Une expérience prouvée dans la gestion de projet en lien avec la résolution de failles identifiées dans le cadre de DLP (should)

Une expérience prouvée dans la gestion de projet en lien avec la sécurité de l'information (should)

Une expérience en gestion de projet dans un contexte Agile serait un plus (nice)

D'un point de vue soft skills, le consultant devra faire preuve d'autonomie, de rigueur et de leadership. Il devra pouvoir s'adapter à ses interlocuteurs (techniques ou non), à travers l'ensemble des départements ORES et appréhender facilement.