Chef de Projet PCI DSS

Contexte de la mission

Dans le cadre du renouvellement de sa certification PCI DSS, un grand compte du secteur bancaire recherche un(e) consultant(e) expérimenté(e) afin d’intégrer son équipe conformité et sécurité des paiements.

Le consultant interviendra en tant que Chef de Projet PCI DSS et pilotera l’ensemble des travaux liés à la préparation, au suivi et à la réussite des audits de certification, dans un environnement exigeant et fortement réglementé.

La mission pourra être réalisée à temps partiel, avec une volumétrie estimée pouvant aller jusqu’à 3 jours par semaine.

Description de la mission

Le consultant aura pour principales responsabilités :

Pilotage de la conformité PCI DSS

• Assurer une veille réglementaire continue autour des évolutions du standard PCI DSS, notamment la version 4.0 ;

• Définir, prioriser et suivre les plans d’actions liés aux recommandations des audits précédents ;

• Mettre en œuvre une démarche d’amélioration continue autour des processus de conformité ;

• Réaliser des contrôles périodiques de conformité et assurer le suivi des preuves ;

• Accompagner les équipes dans la mise à jour des documents d’architecture et de périmètre.

Coordination des audits

• Préparer et coordonner les différentes phases d’audit ;

• Organiser les entretiens avec les équipes métiers et techniques ;

• Accompagner les parties prenantes dans la préparation des éléments attendus par les auditeurs ;

• Piloter les actions correctives avec les équipes internes et les auditeurs QSA ;

• Superviser le maintien opérationnel de la certification.

Gestion documentaire

• Maintenir et structurer les référentiels documentaires PCI DSS ;

• Assurer la gestion et le renouvellement des preuves de conformité ;

• Garantir la qualité et la traçabilité des éléments produits.

Gouvernance et animation

• Animer les comités de suivi PCI DSS ;

• Organiser les points hebdomadaires avec les équipes projet ;

• Produire les reportings et alertes auprès du management ;

• Assurer la coordination avec les parties prenantes internes et externes.

Accompagnement transverse

• Participer aux sujets de sensibilisation et de formation des équipes ;

• Intervenir sur les projets afin d’identifier les risques liés à la sécurité des données et à la conformité ;

• Accompagner les sollicitations clients autour des exigences PCI DSS.