Consultant cybersécurité RGPD / Dora (H/F)

Contexte :

Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l’information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes).

Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes.

Missions :

• Garantir l’alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques).

• Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud.

• S’assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité.

• Analyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes.

• Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire.

• Réaliser des analyses de risques tiers et audits de sécurité des prestataires.

• Contribuer à l’évaluation des fournisseurs et à la mise en œuvre des plans de remédiation.

• Idéalement, maîtriser l’annexe TRM.

• Intégrer les exigences réglementaires du secteur bancaire :

  • Règlement DORA

  • Orientations EBA/ACPR

• S’assurer que les contrats et pratiques des prestataires respectent ces obligations.

• Interagir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers.

• Mener des négociations parfois complexes avec les fournisseurs.

• Synthétiser les sujets et produire des recommandations claires.