Job Vacancy Expert Sécurité Dora

Contexte

 Le projet DORA est un programme de mise en conformité à la réglementation DORA. C’est un programme de transformation complexe comportant des dimensions organisationnelles et technologiques, avec des parties prenantes de diverses directions (cybersécurité, informatique, juridique, achats…).

MISSIONS :

·       Programme de mise en conformité du groupe à la réglementation DORA

·       Rédaction de livrables clé en lien avec la réglementation

·       Suivi de la trajectoire des projets du programme : adéquation entre les réalisations des projets et les objectifs de conformité associés

·       Animation d’ateliers et apport d’expertise sur la réglementation

·       Revue de la trajectoire du programme : analyse des nouvelles publications réglementaires (ITS/RTS) et identification des impacts sur le programme

·       Intervenir en support sur le périmètre d’activité du Référent conformité

·       Veille réglementaire et analyse d’impact des nouveaux textes (Cyber Resilience Act, AI Act, Cybersecurity Act, NIS 2…)

·       Mise à jour des tableaux de bords et reporting de conformité

·       Participation aux activités de sensibilisation aux enjeux réglementaires (préparation de support, animation d’ateliers…)

·       Piloter et reporter sur les tâches d’expertise des différents projets

·       Mettre en place des rituels de pilotage pour produire un reporting clair : statut, météo, alertes, risques, décisions attendues, points de vigilance 

·       Assurer la traçabilité des décisions, actions, risques et arbitrages

·       S’assurer de la priorisation des tâches, sécuriser le planning, anticiper les risques pour garantir l’atteinte des jalons 

·       Assurer un reporting régulier et une remontée des alertes (risques, dépendances, arbitrages) vers le management Projet

Profil 
•    Plus de 5 ans d’expérience en cyber avec une expérience de mise en conformité réglementaire sur des banques / assurance (ex. : NIS / LPM , DORA) doublée de solides compétences en pilotage de projet.
•    Connaissances DORA – Gestion des risques liés aux tiers
•    Maîtrise suffisante des fondamentaux informatiques pour appréhender les incidents IT et cyber.

Livrables attendus 
•    Supports de communication
•    Notes de synthèse, livrables d’analyse
•    Reporting activités, comptes rendus d’ateliers
•    Fichier de pilotage