Mission freelance Expert GRC & Pilotage de Programme DORA

Nous recherchons un Consultant Freelance Senior en Cybersécurité (GRC) pour accompagner un acteur majeur de l'assurance dans son programme de mise en conformité à la réglementation DORA (Digital Operational Resilience Act).

Au sein de la Direction Cybersécurité & Risque Numérique, vous interviendrez sur un programme de transformation complexe alliant enjeux organisationnels et technologiques.

Votre intervention s'articule autour de trois axes majeurs :

1. Expertise Réglementaire & Mise en conformité DORA

• Piloter la trajectoire de conformité et rédiger les livrables clés.

• Animer des ateliers d’expertise et assurer une veille active sur les nouvelles publications (ITS/RTS).

• Analyser les impacts des nouveaux textes européens (NIS 2, AI Act, Cyber Resilience Act).

• Apporter un support opérationnel au Référent Conformité (reporting, tableaux de bord, sensibilisation).

2. Pilotage Opérationnel (PMO Stratégique)

• Mettre en place et animer les rituels de pilotage (statuts, météo, alertes, risques).

• Garantir la tenue du planning et la sécuriser l'atteinte des jalons.

• Assurer la traçabilité des décisions et la remontée d’arbitrages vers le Top Management.

3. Coordination des Parties Prenantes

• Fédérer des interlocuteurs variés : IT, Juridique, Achats, Cybersécurité.

• Gérer la dimension "Gestion des risques liés aux tiers".

• Expérience : +5 ans en Cybersécurité avec une expérience significative en mise en conformité réglementaire (DORA, NIS, LPM) dans le secteur Banque ou Assurance.

• Expertise GRC : Maîtrise des frameworks ISO 27001, 27002, 27005 et NIST.

• Compétences techniques : Bonne compréhension des fondamentaux IT pour appréhender les incidents cyber.

• Soft Skills :

  • Excellentes capacités rédactionnelles et de synthèse.

  • Leadership, proactivité et réflexes de pilotage (escalade, arbitrage).

  • Aisance relationnelle pour animer un réseau important d'interlocuteurs.