Conseil : Cartographie des acteurs de la sécurité numérique, analyse des besoins et meilleures pratiques [Fermé]

Arrière-plan

Ce conseil en matière d'information et de sécurité numérique est spécifique à un grand projet pour une ONG cliente de premier plan qui conteste les abus de pouvoir pour protéger les droits de l'homme et assurer l'avenir de notre planète.

Le projet implique de travailler en équipe interdisciplinaire et se déroulera en trois étapes. Ton Dans un premier temps, l'accent sera mis sur l'examen du devoir de diligence actuel du client en matière de sécurité numérique et de l'information envers des parties prenantes spécifiques ; d’autres collègues feront de même en matière de gestion des risques de sécurité, de bien-être et de résilience. L’évaluation sera également menée sous l’angle des valeurs organisationnelles, des principes éthiques, de la diversité, de l’équité et de l’inclusion, ainsi que du pouvoir et des privilèges.

Description du rôle

Étape 1 sera livrée entre octobre 2021 et mars 2022 et se décompose en cinq phases distinctes, comme suit :

Phase 1 : Comprendre le client, ses valeurs et ses principes, et cartographier les parties prenantes du client.

Phase 2 : Analyser les besoins d'accompagnement des parties prenantes du client et créer un cadre d'audit.

Phase 3 : Examiner le soutien actuel des parties prenantes du client par rapport au cadre d'audit.

Phase 4 : Identifier les améliorations en matière de politiques et de pratiques.

Phase 5 : Accord sur les prochaines étapes et le plan de mise en œuvre pour l'étape 2.

Vous serez responsable des éléments de sécurité numérique et de l’information du projet. Votre travail à l'étape 1 comprendra :

Mener des recherches primaires et secondaires sur les obligations juridiques et éthiques du devoir de diligence et les meilleures pratiques en matière de sécurité numérique et de l'information.
Élaboration d'un ensemble de normes et d'indicateurs pour construire un cadre d'audit.
Examiner les besoins de soutien des parties prenantes spécifiques impliquées dans les enquêtes du client.
Examiner les politiques, procédures et pratiques actuelles du client par rapport au cadre d'audit, au moyen d'entretiens avec plusieurs parties prenantes, d'ateliers et d'enquêtes.
Fournir les résultats dans un rapport détaillé comprenant une analyse des lacunes et une présentation basée sur la discussion.
Élaborer un plan de mise en œuvre et un calendrier pour l’étape 2 (élaborer) et l’étape 3 (évaluer).

Vous ferez rapport à Open Briefingchef de projet au sein d'une équipe de projet multidisciplinaire de cinq personnes, qui travailleront en partenariat avec l'équipe de projet du client et son comité de pilotage de projet.

Vous aurez 29 jours de travail répartis sur les cinq phases de l'étape 1, bien que votre implication dans la phase 1 dépendra de la date de votre engagement. Le tarif journalier pour ce projet est compris entre 400 £ et 700 £, en fonction de votre expérience et de votre alignement avec les spécifications de la personne.

Ce rôle peut être cumulé avec les autres conseil en sécurité numérique dont nous faisons actuellement la publicité.

Spécification de personne

Des

Au moins cinq ans d'expérience professionnelle dans le domaine de la sécurité de l'information et du numérique.
Connaissances techniques approfondies en matière de sécurité numérique.
Une compréhension approfondie des meilleures pratiques en matière de sécurité de l’information et numérique dans des contextes avec des adversaires capables.
Expérience avec divers cadres d'audit de sécurité numérique.
Expérience des processus et outils de gestion de projet.
La capacité de prioriser la protection des informations sensibles en fonction du risque.
La capacité à maintenir des niveaux élevés de professionnalisme tout en établissant des relations de travail efficaces avec les clients et les équipes de projet, basées sur la confiance et la compréhension mutuelle.
La capacité de tirer des conclusions fermes et de proposer des actions pratiques à partir de la recherche et de l’analyse de quantités importantes de données.
La capacité de distiller des informations complexes en concepts et messages simples et convaincants.
La capacité de travailler au sein d’une équipe interdisciplinaire et de travailler sur des résultats collaboratifs, dans des délais stricts.
Intelligence émotionnelle qui démontre une empathie naturelle.
Compétences en communication écrite et orale très efficaces avec les parties prenantes et les publics techniques et non techniques.
Excellent anglais écrit et parlé.
Une motivation forte et réelle pour soutenir ceux qui luttent pour les droits environnementaux.

Souhaitable

Une compréhension des aspects de sécurité physique et de bien-être de la sécurité holistique.
Expérience de travail à tous les niveaux de la société civile, des militants aux salles de conseil d'administration.
Expérience de travail avec des défenseurs de l'environnement.
Expérience de travail avec des organisations de haut niveau qui mènent des enquêtes complexes.
Expérience de la traduction des valeurs organisationnelles, des principes éthiques, de la diversité, de l'équité et de l'inclusion, ainsi que du pouvoir et des privilèges dans les domaines de l'information et de la sécurité numérique.

Comment l’utiliser?

Pour postuler, veuillez envoyer votre CV et une lettre de motivation expliquant comment vous répondez aux spécifications de la personne et pourquoi vous êtes intéressé par le poste, à notre responsable de la sûreté et de la sécurité, Dan Williamson, à [email protected].

Bien qu'il s'agisse d'un besoin immédiat, les candidatures seront examinées sur une base continue et les postes resteront annoncés jusqu'à ce que nous trouvions le consultant approprié. Les candidats retenus devront suivre un processus de vérification raisonnable avant de s'engager.

Open Briefing valorise la diversité. Veuillez lire notre égalité et diversité politique pour plus d’informations. Notre éthique et environnementales des politiques sont également disponibles.