Consultant Senior Cybersécurité - Conformité DORA & Résilience Opérationnelle - GRC (H/F)

Rejoignez-nous !

Nous recherchons un(e) Consultant(e) Senior en Cybersécurité - GRC pour accompagner un programme stratégique de mise en conformité réglementaire et de renforcement de la résilience opérationnelle.

Vous interviendrez sur un projet critique visant à aligner les pratiques de sécurité avec les exigences réglementaires, en pilotant des chantiers de remédiation et en structurant une gouvernance durable des risques.

Vous travaillerez en étroite collaboration avec les équipes sécurité, IT, risques et métiers dans un environnement exigeant et structuré.

Ce que vous ferez :

• Réaliser des audits de conformité et des analyses d’écarts (Gap Analysis) sur les dispositifs de cybersécurité et de gestion des risques.

• Définir et piloter un plan de remédiation aligné avec les exigences réglementaires.

• Contribuer à la mise en place de stratégies de résilience opérationnelle (PCA, PRA, PCO).

• Mener des analyses d’impact métier (BIA) : identification des processus critiques, définition des RTO/RPO, cartographie des dépendances IT.

• Rédiger des playbooks de gestion de crise et organiser des exercices de simulation (cyberattaques, ransomware, etc.).

• Mettre en place et animer la gouvernance des chantiers (comités, suivi, coordination IT/métiers).

• Traduire les exigences réglementaires en standards opérationnels et techniques.

• Déployer un dispositif de contrôle permanent (niveau 1 & 2) et suivre les indicateurs de risques (KRI).

• Contribuer à l’automatisation des contrôles et à l’amélioration continue du dispositif de sécurité.

• Produire des reportings réguliers à destination des instances de gouvernance.

Votre positionnement vous permettra de travailler sur des projets innovants, d’interagir avec des équipes multidisciplinaires et d’exploiter votre expertise pour apporter une réelle valeur ajoutée.

Profil recherché

Formation : Bac+5 en informatique, cybersécurité, gestion des risques ou équivalent.

Expérience : Minimum 10 ans d’expérience en cybersécurité, avec une forte expertise en GRC et en environnement réglementé.

Compétences et expertises techniques :

• Référentiels : NIST, ISO 27001, COBIT, bonnes pratiques de sécurité.

• Réglementation : Bonne maîtrise des exigences réglementaires (DORA, RGPD, etc.).

• Gestion des risques : Méthodologie EBIOS RM.

• Résilience : PCA, PRA, PCO, gestion de crise.

• Technologies de sécurité : SIEM, EDR, DLP, IAM, PAM, gestion des vulnérabilités.

• Cloud : Sécurité des environnements Azure et GCP.

• Outils : Solutions GRC et outils de pilotage.

• Méthodologies projet : Prince2, ITIL, PMI ou Agile.
  

Soft skills : Capacité à fédérer et influencer, leadership, autonomie, esprit d’analyse et de synthèse, pragmatisme, excellentes compétences en communication et sens du résultat.

Niveau d’anglais : Professionnel (contexte international apprécié).

Un plus : Expérience dans des environnements fortement régulés (secteur financier, assurance, etc.) et participation à des programmes de mise en conformité à grande échelle.