Consultant GRC / Conformité DORA (H/F) - Freelance

Taux journalier (TJM): 550-600

Contexte de la mission

Dans le cadre d’un programme stratégique de mise en conformité à la réglementation DORA, vous intervenez au sein d’une direction cybersécurité (GRC) d’un grand groupe, sur un programme transverse mêlant enjeux organisationnels, réglementaires et technologiques.

Objectifs

• Accompagner le programme de mise en conformité DORA

• Assurer la cohérence entre les projets et les exigences réglementaires

• Apporter une expertise GRC et réglementaire auprès des parties prenantes

Missions principales

Pilotage & gouvernance

• Suivi de la trajectoire des projets du programme

• Mise en place et animation des rituels de pilotage (statut, risques, alertes, décisions)

• Reporting régulier auprès du management

• Coordination des parties prenantes (cyber, IT, juridique, achats…)

Conformité & expertise réglementaire

• Analyse des exigences DORA et des textes associés (ITS/RTS)

• Veille réglementaire (NIS2, CRA, AI Act…)

• Identification des impacts sur les projets et le programme

• Support au référent conformité

Production & livrables

• Rédaction de livrables réglementaires et de synthèse

• Élaboration de supports de communication et de sensibilisation

• Animation d’ateliers et accompagnement des équipes

Profil recherché

• 5+ ans d’expérience en cybersécurité avec une forte dimension GRC / conformité

• Expérience en mise en conformité réglementaire (secteurs banque / assurance fortement appréciés)

• Bonne connaissance de DORA et des risques liés aux tiers

• Solides compétences en pilotage de projet

Compétences clés

• Normes : ISO 27001, ISO 27002, ISO 27005, NIST

• Réglementations : NIS2, DORA, Cyber Resilience Act

• Bonne compréhension des environnements IT & cybersécurité

Soft skills

• Excellente communication écrite et orale

• Capacité de synthèse et rigueur

• Proactivité et sens de l’anticipation

• Aisance dans la gestion de multiples parties prenantes

• Capacité à évoluer dans des environnements complexes

Livrables attendus

• Reporting et tableaux de bord de pilotage

• Notes de synthèse et analyses d’impact

• Comptes rendus d’ateliers

• Supports de communication et de sensibilisation

Informations complémentaires

• Mission évolutive en fonction de la charge et des priorités du programme

• Environnement grand compte, structuré et exigeant