Sap Cybersecurity Architect

Analyse des risques et suivi cybernétique :
- Identifier tous les risques liés au programme GET, proposer des mesures d'atténuation et veiller à ce que les risques résiduels soient acceptés par l'entreprise.
- Suivre la mise en œuvre des mesures de sécurité convenues par les équipes GET.
- Gérer la cybersécurité pour le programme en coordination avec le représentant CISO du groupe et le représentant CISO de GBS/IT.
- Organiser des audits de cybersécurité et des tests de pénétration pour vérifier que les mesures de sécurité prévues sont correctement mises en œuvre, et assurer le suivi des plans de remédiation.
- S'assurer qu'un plan d'assurance sécurité fait partie du contrat avec chaque fournisseur, solution SaaS et entreprise sous-traitante dans le périmètre GET.
Incidents de cybersécurité :
- Collaborer avec le responsable du volet cybersécurité, l'équipe CISO du groupe, l'équipe CISO IT du GBS, le GSOC et l'équipe CERT pour superviser les incidents et les alertes en matière de cybersécurité concernant la plateforme ou ses composants.
Posture de sécurité :
- Veiller à ce que chaque plateforme devant être connectée à la plateforme GET fournisse une évaluation des règles d'adhésion à GET conforme, signée par le RSSI local et le(s) propriétaire(s) de l'entreprise locale. Remettez-les en question si la sécurité du satellite n'est pas entièrement conforme et suivez le plan d'atténuation.
- S'assurer que la mise en œuvre de la plateforme est conforme à toutes les règles de sécurité applicables (politiques et normes de sécurité / fiches de sécurité AWS / ...).
Rester à jour sur les changements de programme pour la cybersécurité :
- Participer aux réunions du GET et aux réunions d'architecture informatique pour rester au courant de toutes les évolutions du programme qui pourraient avoir un impact sur la cybersécurité, et pour s'assurer que la cybersécurité est toujours prise en compte lors de la conception.