Bifora
Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Consultant(e) Senior GRC Sécurité & Privacy. Environnement technique DORA, RGPD / Privacy, sécurité des systèmes d'information, continuité d'activité, sécurité applicative, lutte contre la fraude, contrôles permanents de niveau 2, gestion des risques tiers, ISO 27001, PCI DSS, SOC 2, reporting de gouvernance. Contexte La direction sécurité de l'entité informatique d'un grand groupe bancaire renforce son équipe de contrôle, en charge de la gouvernance sécurité. Dans un contexte marqué par l'entrée en application du règlement DORA, elle recherche un profil senior capable d'accompagner les métiers dans leur mise en conformité, de piloter le dispositif de contrôle permanent sur plusieurs domaines (SSI, continuité, privacy, sécurité applicative, fraude) et de contribuer à l'animation de la filière sécurité. Missions Guider les équipes métiers dans leur trajectoire de conformité DORA, notamment sur la maîtrise des risques SSI et privacy liés aux prestataires Déployer et réaliser les contrôles permanents couvrant la sécurité des SI, la continuité d'activité, la protection des données, la sécurité des applications et la prévention de la fraude Faire évoluer le référentiel de contrôles et suivre les plans de remédiation qui en découlent Élaborer les tableaux de bord et supports destinés aux instances de gouvernance de l'entité et du groupe Animer la communauté des référents sécurité en lien avec les plateformes en charge des projets applicatifs Assurer le maintien en conditions opérationnelles des processus et méthodes sécurité Évaluer les risques sous l'angle de leur impact métier et proposer des dispositifs de maîtrise adaptés Participer au suivi budgétaire de l'activité Compétences attendues GRC, DORA, RGPD, Privacy, SSI, PCA / continuité d'activité, contrôle permanent N2, gestion des risques tiers, sécurité applicative, lutte contre la fraude, ISO 27001, PCI DSS, SOC 2, reporting, animation de filière, pilotage budgétaire.