Consultant SSI & Conformité TRM / DORA

Contexte de la mission
Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA.

Missions principales
• Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2).
• Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités.
• Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques.
• Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture.
• Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers.
• Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers.
• Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe.
• Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting.
• Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Profil recherché

Formation supérieure de niveau Bac+5 en informatique, cybersécurité, gestion des risques, audit, conformité ou domaine équivalent.
Expérience professionnelle de 6 à 9 ans dans des fonctions de conseil, de contrôle, de risque IT, de conformité ou de sécurité des systèmes d'information.
Expérience significative en environnement bancaire ou financier.
Pratique avérée des missions d'évaluation de conformité, de cadrage de plans d'action et de pilotage de remédiation.
Autonomie, rigueur, sens de l'organisation et capacité à travailler dans un environnement transverse et exigeant.
Posture de conseil, diplomatie et aptitude à mobiliser les parties prenantes autour d'objectifs communs.
Maîtrise du français à l'écrit comme à l'oral ; un anglais professionnel constitue un atout.