Trouvez votre prochaine offre d’emploi ou de mission freelance DORA

Piloter et réaliser les campagnes de Business Impact Analysis (BIA) auprès des directions métiers. Identifier les activités et processus critiques, analyser les impacts d'une interruption d'activité et définir les besoins de continuité. Élaborer, actualiser et challenger les Plans de Continuité d'Activité (PCA). Définir les scénarios d'indisponibilité et les stratégies de continuité et de reprise d'activité. Organiser et coordonner les exercices et tests de continuité, analyser les résultats et identifier les axes d'amélioration. Contribuer au renforcement du dispositif de gestion de crise. Piloter les plans de remédiation et assurer le suivi des recommandations issues des exercices, contrôles et audits. Veiller à la cohérence du dispositif BCM avec les exigences réglementaires, notamment DORA. Animer les ateliers et coordonner les différentes parties prenantes : métiers, IT, Risques, Conformité et Sécurité. Produire les livrables opérationnels et les reportings associés.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Développe les KPIs de performance Cybersécurité DORA : Dans le cadre de l'accélération des exigences réglementaires et de la standardisation de la sécurité au sein d'un acteur bancaire majeur, nous recherchons un(e) Développeur(se) Fullstack Java / Spring / Angular. Au sein de l'équipe DSE (en charge des développements transverses pour la sécurité), ton rôle sera stratégique et à forte visibilité : tu concevras et développeras les indicateurs clés de performance (KPIs DORA) pour automatiser et piloter le niveau de maturité et de sécurité des systèmes d'information. Ton futur environnement Tu intégreras une équipe agile et multiculturelle collaborant au quotidien entre Paris et Porto. En lien direct avec les équipes cybersécurité et le management, tu évolueras dans un contexte dynamique où l'autonomie, l'esprit d'innovation et le sens du résultat sont valorisés. C'est le cadre idéal pour allier tes compétences en développement Fullstack (Java/Spring/Angular) et de gestion de données (SQL/Shell) au service d'enjeux de gouvernance et de sécurité de premier plan. Tes missions clés Développement Fullstack & Fast-Prototyping (Mode DÉVELOPPEMENT & INNOVATION) : Concevoir et développer les applicatifs et tableaux de bord dédiés au calcul et à la restitution des KPIs DORA. Réaliser les développements Back-End (Java / Spring Boot) et Front-End (Angular) en garantissant la qualité, la performance et la sécurité du code. Mettre en place les scripts de collecte, d'agrégation et de traitement de données (Shell, requêtes SQL complexes). Proposer des solutions rapides et pragmatiques ("Quick Wins") pour répondre aux besoins urgents de pilotage de la sécurité. Cadrage, Chiffrage & Industrialisation (Mode CONCEPTION & SPÉCIFICATION) : Évaluer, chiffrer et concevoir les architectures cibles pour l'industrialisation pérenne des solutions développées. Rédiger la documentation technique, spécifier et synthétiser l'avancement des travaux. Présenter les résultats, les métriques et les recommandations techniques devant les responsables cybersécurité et le management. Travailler en synergie avec les équipes de développement situées à Paris et à Porto. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel ou développement d'applications. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en développement Fullstack Java / Angular en environnement d'entreprise ou grand compte. Expertise Technique Impérative : Spring / Spring Boot : Niveau Confirmé impératif (développement d'APIs REST, architecture microservices/back-end). Angular : Niveau Confirmé impératif (création d'interfaces utilisateur modernes et dynamiques). SQL & Scripting : Niveau Confirmé impératif (maîtrise des bases de données relationnelles, requêtes complexes et scripting Shell pour le traitement de données). Intérêt avéré pour les problématiques de cybersécurité, le calcul d'indicateurs (KPIs) et l'automatisation. Langues & Aptitudes : Français courant impératif. Anglais professionnel impératif (échanges quotidiens à l'écrit et à l'oral avec les équipes basées à Porto). Capacité à synthétiser des sujets complexes et à les présenter de manière claire au management. Tes atouts Curiosité & Force de Proposition : Capacité à être proactif, à imaginer des prototypes rapides et à suggérer des améliorations techniques. Autonomie & Esprit d'Équipe : Rigueur pour faire avancer tes sujets en autonomie tout en maintenant une excellente communication au sein d'une squad distribuée. Sens du Service & Vision Métier : Compréhension rapide des enjeux business et réglementaires (DORA) associés à la sécurité informatique. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications techniques / SecOps. Prime de cooptation, prime d'intéressement et de participation. Cadre de travail : Mission située à Charenton-le-Pont (5 Av. de la Liberté) avec possibilité de télétravail selon l'organisation du service. 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique (Cas pratique de développement Java Spring / Angular, modélisation SQL / scripts de collecte et restitution de KPIs, échange en anglais). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du renforcement de son équipe Conformité, notre client recherche un Chargé de mission pour accompagner les activités du Délégué à la Protection des Données (DPO) et contribuer aux dispositifs de conformité réglementaire. La mission portera principalement sur l'évaluation des tiers, le suivi des obligations RGPD et Sapin II, l'accompagnement à la mise en conformité DORA ainsi que la production d'indicateurs de suivi. 1. Conformité RGPD – Appui au DPO Participer à la mise à jour du registre des traitements et de la documentation associée. Contribuer aux analyses d'impact (AIPD) et au suivi des plans d'actions. Accompagner les équipes métiers dans l'application des exigences RGPD. Participer à l'analyse de conformité des prestataires concernant la protection des données personnelles. 2. Évaluation des tiers – Sapin II Réaliser les évaluations de conformité des fournisseurs, prestataires et partenaires. Analyser les questionnaires, documents justificatifs et risques associés aux tiers. Identifier les éventuels points de non-conformité et suivre les actions correctives. Contribuer à la formalisation et à l'amélioration des procédures d'évaluation des tiers. 3. Accompagnement à la conformité DORA Participer aux travaux de mise en conformité avec les exigences du règlement DORA. Contribuer à l'évaluation et au suivi des prestataires de services TIC. Accompagner la collecte et la structuration des informations nécessaires au suivi des risques liés aux tiers. Participer au suivi des plans d'actions réglementaires. 4. Reporting et pilotage de la conformité Construire et mettre à jour les tableaux de bord et indicateurs de conformité (KPI). Assurer le suivi de l'avancement des évaluations, contrôles et plans d'actions. Produire des synthèses et reportings à destination des responsables conformité. Contribuer à l'amélioration continue des processus et outils de suivi.

Responsable achat DORA Montpellier 2 jours / sem de présentiel ASAP Objectifs de la mission Le consultant aura pour mission de structurer et déployer le dispositif de pilotage des externalisations et services TIC, en coordination avec les directions métiers, ,risque, achats et PRST. Livrables et activités attendus Gouvernance et cadrage stratégique. Traiter les conclusions de l'audit BCE et élaborer les préconisations organisationnelles associées Finaliser le processus de pilotage des externalisations/services TIC en coordination avec les autres directions Définir un cadre de pilotage des externalisations/services TIC incluant des indicateurs types par typologie de services Accompagnement et sensibilisation des métiers Élaborer un cadre d'appropriation et de sensibilisation des métiers au pilotage des externalisations/services TIC Rédiger un guide métier dédié au pilotage des externalisations Animer des sessions de présentation et d'accompagnement au changement Gestion des risques et processus achats Contribuer à la mise en œuvre du processus Achats sur le pilotage des 8 risques liés à l'externalisation Coordonner avec la direction des risques et PRST sur les aspects réglementaires Définir le processus de pilotage des contrats (contract management) par les acheteurs Stratégies de sortie Élaborer des stratégies de sortie des externalisations/services TIC Identifier les risques et opportunités associés aux fins de contrats Assistance opérationnelle PRST Assurer la mise en œuvre opérationnelle du processus de pilotage des externalisations Analyser les résultats et préparer les campagnes de contrôle Mettre à jour le registre CATS 2026 Préparer les points de coordination avec les acheteurs Contexte Dans le cadre du renforcement de la gouvernance des externalisations et services TIC, nous recherchons un consultant expérimenté pour accompagner la mise en œuvre d'un dispositif de pilotage structuré et opérationnel. Le consultant évoluera au sein du département Achats, dans le service PRST (Pôle Risque Sous-traitance) qui est responsable des Externalisation / DORA, en charge du processus de pilotage des externalisation de la conformité DORA. Comp Humaines Excellentes capacités d'analyse et de synthèse Pragmatisme et orientation résultats Très bon relationnel et capacité à fédérer des interlocuteurs variés Aisance dans la conduite du changement et la pédagogie Maîtrise des outils de présentation (PowerPoint, etc.) Comp Technique Maîtrise des méthodologies de pilotage de projets IT Connaissance des référentiels de gouvernance IT (COBIT, ITIL apprécié) Capacité à définir des indicateurs de performance et tableaux de bord Connaissance des enjeux réglementaires liés aux externalisations bancaires (DORA) Connaissance des processus achats IT et de la réglementation bancaire (apprécié)

Dans le cadre d'une mission auprès d'un client du secteur de l'assurance, GMES recherche un(e) consultant(e) senior maîtrisant la réglementation DORA – Digital Operational Resilience Act. Vous accompagnerez la Direction des Systèmes d'Information dans la mise en œuvre opérationnelle des recommandations issues d'un audit DORA et dans le pilotage du plan de mise en conformité. Vos principales missions seront les suivantes : Analyser, qualifier et prioriser les constats de l'audit DORA ; Traduire les exigences réglementaires en actions concrètes pour la DSI ; Élaborer et piloter la feuille de route de mise en conformité ; Définir les priorités, responsabilités, échéances et indicateurs de suivi ; Formaliser ou mettre à jour les politiques, procédures et éléments de preuve ;

ATTENTION MISSION DE COACHING / TRANSFORMATION - 20j uniquement 1. Contexte & Enjeux Dans le cadre de l'évolution de leurs pratiques vers un modèle de delivery Agile et orienté Produit, ils cherchent à faire évoluer leur modèle de gouvernance pour faire cohabiter harmonieusement les besoins de suivi traditionnels de l'entreprise avec les indicateurs d'un pilotage agile et orienté valeur : D'un côté, maintenir la prédictibilité, la visibilité macro (jalons, budgets, engagements) et la lisibilité attendues par la culture projet de l'entreprise. De l'autre, intégrer les dynamiques propres à l'agilité et à l'ingénierie produit (flux de valeur, amélioration continue, qualité technique, autonomie des équipes). Ils recherchent un consultant expert capable d'intervenir en immersion pour concevoir un cadre de pilotage unifié, pragmatique et créateur de confiance entre la DSI et les directions métiers. 2. Objectifs de la mission L'expert(e) aura pour mission de concevoir un modèle de mesure équilibré visant à : Assurer la passerelle entre suivi traditionnel et pilotage agile en fournissant aux métiers des indicateurs lisibles répondant à leurs besoins de prédictibilité tout en reflétant la réalité d'un delivery continu. Mesurer et valoriser les résultats de l'amélioration continue sur l'efficacité des équipes, la réactivité du delivery et la qualité logicielle. Installer un dialogue fluide et de confiance DSI/Métiers, fondé sur la mesure objective de la valeur produite et le suivi conjoint des priorités. 3. Déroulement de la mission & Livrables attendus La mission s'articulera sur un format resserré de 4 semaines : Phase 1 : Diagnostic & Alignement des attentes Analyse rapide des outils de suivi actuels Interviews ciblées Cartographie des besoins de reporting (exigences traditionnelles de pilotage vs métriques de delivery agile). Phase 2 : Conception du cadre de mesure unifié Définition d'un tableau de bord équilibré combinant 3 piliers complémentaires : Métriques de Pilotage & Engagement Métier Métriques de Flux & Performance (Delivery) Métriques de Qualité & Excellence Technique Phase 3 : Outillage & Prototypes de Tableaux de Bord Définition des modes de calcul et des règles de collecte Maquette/prototype d'un dashboard de pilotage réconciliant la vision macro (métiers) et la vision opérationnelle (équipés produit). Phase 4 : Recommandations de Gouvernance & Guide de Lecture Guide d'interprétation des métriques pour garantir un usage constructif et axé sur l'amélioration continue. Préconisations pour adapter les rituels et comités de suivi DSI/Métiers (animation des reviews, comités d'arbitrage).

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.

Nous recherchons un consultant Audit IT Senior (≈10 ans d'expérience minimum) pour intervenir dans le cadre d'une mission d'audit SI stratégique auprès d'un acteur bancaire. Contexte Renfort de l'équipe Audit IT dans le cadre du plan 2027. Audit du SI de Tenue de Compte Conservation (TCC). SI considéré comme stratégique et n'ayant jamais fait l'objet d'un audit spécifique. Mission réalisée selon la méthodologie du groupe, dans un environnement fortement normé. Sujets principaux de l'audit Sécurité des systèmes d'information. Analyse des dispositifs de sécurité dans un contexte réglementaire bancaire (DORA en toile de fond). Revue des environnements techniques historiques et modernes : Mainframe / COBOL ; Environnements virtualisés hébergés. Pas de tests d'intrusion prévus. Atouts particulièrement recherchés Audit IT bancaire. Audit des infrastructures et de la production informatique. Cybersécurité / SSI. Environnements mainframe et systèmes legacy. Capacité à produire des constats et recommandations directement exploitables par une direction d'audit interne.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.

Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Contexte de la mission Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA. Missions principales • Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2). • Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités. • Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques. • Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture. • Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers. • Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers. • Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe. • Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting. • Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Mission à deux volets. D'une part, un appui direct au référent interne Résilience sur le RUN (gestion de crise et continuité d'activité), avec une posture senior orientée pilotage et gouvernance, afin de renforcer la structuration des activités et la capacité à porter les sujets à un niveau direction. D'autre part, le pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience. Volet RUN — gestion de crise et continuité d'activité • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique : priorisation, suivi, planification • Mettre en place et suivre les indicateurs de pilotage • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire les supports destinés aux instances de gouvernance : COMOP, COPIL, CODIR • Porter les sujets auprès des directions : alerte, arbitrage, conviction • Structurer un reporting régulier, clair et synthétique Volet pilotage — conformité DORA • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers liés à la résilience IT et cyber • Structurer et suivre les feuilles de route : continuité, reprise, sauvegarde • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA Exigences DORA à décliner • Mise en place d'un cadre de gouvernance de la résilience ICT : rôles, responsabilités, supervision • Définition et maintien des stratégies de continuité : RTO / RPO, BCP, DRP • Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration • Organisation et pilotage des tests de résilience : exercices de crise, tests de continuité et de reprise • Exploitation des résultats et mise en œuvre des plans d'amélioration • Démarche d'amélioration continue avec suivi des remédiations et reporting Responsabilités de chef de projet • Définir le planning et les livrables, piloter les chantiers dans le respect des coûts, délais et qualité • Produire et suivre les indicateurs de performance • Assurer le suivi des risques et les escalades, animer les instances de gouvernance • Assurer la coordination transverse et conduire le changement • Anticiper les impacts sur le RUN et gérer les adhérences inter-projets

Dans le cadre du renforcement d'un dispositif de résilience opérationnelle numérique, nous recherchons un Chef de Projet expérimenté disposant d'une bonne connaissance de la réglementation DORA. Tu interviens sur des sujets de gestion de crise, continuité d'activité et résilience des services numériques, avec un rôle transverse entre les équipes métiers, IT, risques et sécurité. Tes missions principales : Piloter les travaux liés à la résilience opérationnelle numérique Accompagner la mise en conformité avec les exigences DORA Structurer et suivre les plans d'actions associés Contribuer aux dispositifs de gestion de crise Participer à la définition et à l'amélioration des dispositifs de continuité d'activité Identifier les risques et dépendances critiques Coordonner les différentes parties prenantes métiers et IT Préparer et animer les instances de pilotage Suivre les jalons, risques, actions et livrables Produire les supports de synthèse et de reporting Participer à la préparation et au suivi des exercices de crise et de continuité Contribuer à l'amélioration continue des dispositifs de résilience