Expert PCA / PSI Freelance (REF12)

Nous recherchons, pour le compte d’un groupe leader dans la grande distribution, un Expert PCA / PSI Freelance expérimenté afin de piloter et coordonner son dispositif de continuité d’activité et de secours informatique.

La mission couvre l’ensemble du cycle des tests de continuité, depuis la définition des scénarios jusqu’au retour d’expérience et au suivi des plans d’action.

Missions principales

Gouvernance et cadrage PCA / PSI

• Auditer et mettre à jour les Plans de Continuité d’Activité et les Plans de Secours Informatique existants.

• Cartographier les processus critiques, les applications, les dépendances techniques et les parties prenantes.

• Définir, analyser et faire valider les RTO et RPO par processus métier et application critique.

• Veiller à l’alignement du dispositif avec les référentiels ISO 22301, ISO 27001 et les réglementations applicables.

• Rédiger et réviser les politiques de continuité, les procédures de crise et les fiches réflexes.

Conception des scénarios de tests

• Élaborer un catalogue de scénarios de crise : ransomware, attaque DDoS, panne de datacenter, sinistre physique ou défaillance d’un fournisseur critique.

• Définir les objectifs techniques, organisationnels et opérationnels de chaque test.

• Concevoir différents niveaux d’exercice : test documentaire, simulation fonctionnelle et exercice grandeur nature.

• Intégrer les menaces émergentes, notamment les attaques sur la chaîne d’approvisionnement, les vulnérabilités zero-day et les usages malveillants de l’intelligence artificielle.

Coordination des parties prenantes

• Animer les comités de pilotage PCA et les groupes de travail métiers, IT et sécurité.

• Coordonner les équipes SOC, RSSI, DSI, DRH, Juridique et Communication.

• Assurer l’interface avec les hébergeurs, les MSP et les fournisseurs de solutions de PRA, de réplication et de sauvegarde.

• Définir et faire valider les rôles et responsabilités au moyen d’une matrice RACI.

• Mobiliser, lorsque nécessaire, les parties prenantes externes : autorités de régulation, assureurs cyber et fournisseurs critiques.

Pilotage et exécution des tests

• Élaborer et piloter le calendrier annuel des exercices.

• Conduire les tests techniques de bascule PRA, de failover/failback, de restauration des sauvegardes et de reprise applicative.

• Animer les exercices de gestion de crise et les simulations décisionnelles.

• Suivre en temps réel les indicateurs de performance : RTO effectif, RPO mesuré et taux de réussite.

• Assurer la documentation et la journalisation des événements pendant les tests.

Reporting et amélioration continue

• Organiser les retours d’expérience après chaque exercice.

• Rédiger les rapports de tests en présentant les écarts, les recommandations prioritaires et les plans d’action.

• Analyser les écarts entre les objectifs définis et les résultats obtenus.

• Identifier les points de rupture techniques et organisationnels.

• Mettre à jour les dispositifs PCA / PSI et les procédures associées.

• Suivre les plans d’action jusqu’à leur clôture.

• Assurer le reporting auprès du COMEX ou du CODIR et contribuer au tableau de bord de résilience opérationnelle.

Profil recherché

• Formation supérieure en informatique, cybersécurité, gestion des risques ou domaine équivalent.

• Minimum 5 ans d’expérience sur des missions similaires en PCA, PSI, PRA ou résilience opérationnelle.

• Maîtrise des méthodologies de continuité d’activité et des notions de RTO et RPO.

• Expérience confirmée dans la conception, la coordination et l’exécution de tests de continuité.

• Capacité à travailler avec des interlocuteurs métiers, techniques et de direction.

• Excellentes capacités d’animation, de coordination, d’analyse et de restitution.

• Maîtrise du français ; un anglais opérationnel est apprécié.

Certifications et référentiels appréciés

• Certification ISO 22301 Lead Auditor ou Lead Implementer fortement recherchée.

• Certifications CISSP ou CISM.

• Certification EBIOS Risk Manager.

• Connaissance d’ITIL v4.

• Maîtrise des référentiels ISO 27001 et du cadre DORA ou d’une approche équivalente.

• Connaissance des environnements de reprise après sinistre dans le Cloud, notamment Azure DR.

Modalités de la mission

• Contrat : Freelance

• Durée : 3 mois renouvelables (visibilité sur minimum 2 années)

• Démarrage : Dès que possible