Job Vacancy Consultant Senior Cybersécurité / Risques IT – Conformité DORA

Contexte
Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans.

Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d'accompagner l'équipe .

L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité.

La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d'action Groupe.

Missions principales

Le consultant interviendra notamment pour :

• Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2.

• Identifier et formaliser les écarts et non-conformités.

• Construire les plans d'action permettant de traiter les écarts identifiés.

• Rationaliser les différents plans d'action locaux et Groupe.

• Assurer le suivi de leur avancement.

• Définir et mettre en place des KPI de conformité DORA au niveau Groupe.

• Construire des tableaux de bord et dispositifs de reporting.

• Consolider les informations provenant des différentes entités.

• Assurer un suivi outillé de la conformité.

• Mettre en place un dispositif pérenne de RUN afin d'inscrire le suivi de la conformité DORA dans la durée.

Compétences et expertises recherchées

Compétences clés :

• Sécurité des systèmes d'information.

• Gestion des risques informatiques / risques IT.

• Gouvernance et conformité SSI.

• Bonne connaissance des réglementations applicables au secteur bancaire.

• Connaissance de DORA.

• Évaluation de conformité et identification des écarts.

• Construction et suivi de plans de remédiation.

• Définition et suivi de KPI.

• Reporting et tableaux de bord.

• Capacité à consolider des informations provenant de plusieurs entités.

Dimension SSI / risques

Au-delà de DORA, le profil attendu correspond à un consultant capable d'accompagner les métiers et projets sur l'identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques.

Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu'une connaissance du secteur bancaire et des réglementations, notamment DORA.

Le CDC prévoit notamment des activités d'analyse de risques SSI, de définition des exigences de sécurité et d'accompagnement des projets sur les problématiques de sécurité.