Job Vacancy Consultant en gestion de crise IT (H/F)

Dans le cadre du renforcement du dispositif de gestion de crise IT d’un grand groupe bancaire international, nous recherchons un Consultant en supervision de la gestion de crise IT, rattaché à la deuxième ligne de défense (LOD2).

Votre rôle sera d’évaluer de manière indépendante la robustesse, l’efficacité et le niveau de maturité du dispositif mis en œuvre par la première ligne de défense (LOD1). Vous interviendrez auprès des équipes IT, métiers et risques aux niveaux local, régional et international.

🔹 Vos missions

Supervision du dispositif et de sa gouvernance

• Évaluer la gouvernance du dispositif de gestion de crise IT, notamment la clarté des rôles, les circuits d’escalade et les modalités de prise de décision.

• Examiner les politiques, procédures et plans de gestion de crise et apprécier leur conformité aux exigences réglementaires applicables et aux politiques internes.

• Évaluer la qualité, la traçabilité et la disponibilité des éléments probants produits par la première ligne, notamment dans le cadre des audits.

• Analyser les indicateurs de performance et de maturité, challenger leur pertinence et présenter les constats, les risques et les recommandations aux instances de gouvernance.

Évaluation des exercices de crise et des retours d’expérience

• Examiner le programme d’exercices élaboré par la LOD1 et challenger la couverture des risques, la pertinence des scénarios et les critères d’évaluation.

• Observer, en qualité de LOD2, certains exercices sur table et simulations aux niveaux local, régional ou international. Évaluer notamment la capacité des équipes à escalader les incidents, à prendre des décisions et à se coordonner.

• Examiner les retours d’expérience réalisés par la première ligne, apprécier la solidité de leurs conclusions et identifier les écarts nécessitant une action corrective.

• Évaluer l’articulation entre le dispositif de gestion de crise IT et les plans de reprise d’activité, notamment à partir des résultats des exercices de bascule.

Recommandations et suivi des actions correctives

• Formaliser des recommandations à destination de la LOD1 et les hiérarchiser selon la criticité des risques identifiés.

• Challenger les plans d’action proposés par la première ligne, suivre leur avancement et vérifier, sur la base d’éléments probants, que les mesures mises en œuvre répondent aux écarts constatés.

• Évaluer l’efficacité des actions de sensibilisation et la capacité des outils à répondre aux besoins de coordination, d’escalade et de traçabilité en situation de crise.