Accompagner à la Certification ISO 27001 d'Un Cloud Privé H/F - 75

Mon client à la recherche un ou deux consultants expérimentés ISO 27001 Lead Implementor pour accompagner l'équipe Cloud dans la mise en oeuvre de son plan d'action en vue de l'extension de la certification ISO 27001 à son Cloud privé.

Profil recherché

Le ou les consultants devront répondre aux critères suivants :

Compétences et expériences requises :

- Certification ou expérience confirmée en ISO 27001 Lead Implementor ;
- Expérience significative de mise en oeuvre de démarches de certification ISO, idéalement ISO 27001, dans des environnements complexes ;
- Bonne compréhension des architectures d'infrastructure (IaaS, CaaS, PaaS) et des environnements cloud hybrides ;
- Connaissance approfondie de la norme ISO 27002 et capacité à produire une documentation conforme (politiques, procédures, plans d'actions, etc.) ;
- Autonomie dans la recherche d'informations et la rédaction de livrables normalisés.

Contexte et mission

À la suite d'une analyse d'écart ISO 27001 / 27002, un plan d'action a été défini afin d'étendre le périmètre de certification ISO 27001 au Cloud privé de Docaposte, reposant sur les technologies VMware VCF/NSX, OpenStack et Rancher/RKE2.

La mission consiste à rédiger et formaliser les éléments constitutifs du plan d'action, sous le pilotage du RSSI Cloud ou de son délégué, et à accompagner l'équipe dans la préparation de l'audit de renouvellement

Compétences et expériences requises :

- Certification ou expérience confirmée en ISO 27001 Lead Implementor ;
- Expérience significative de mise en oeuvre de démarches de certification ISO, idéalement ISO 27001, dans des environnements complexes ;
- Bonne compréhension des architectures d'infrastructure (IaaS, CaaS, PaaS) et des environnements cloud hybrides ;
- Connaissance approfondie de la norme ISO 27002 et capacité à produire une documentation conforme (politiques, procédures, plans d'actions, etc.) ;
- Autonomie dans la recherche d'informations et la rédaction de livrables normalisés.

Notre rôle est d accompagner les entreprises issues des nouvelles technologies dans leurs développements et projets informatique.

Nous intervenons dans tous les secteurs impactés par la transformation digitale et offrons une réelle expertise métier et technique dans ce domaine.

Dans ce cadre-là AS-SOFT recherche de futurs collaborateurs capables d intervenir sur des projets à forte valeur ajoutée chez nos partenaires en tant qu Ingénieur Etude et Développement

Nous proposons des formations et des certifications autour de DevOps pour nos salariés.