Chef de projet PCI DSS (H/F)

Contexte :

Dans le cadre du renouvellement de la certification PCI DSS, le consultant interviendra en tant que Chef de Projet PCI DSS et pilotera l’ensemble des travaux nécessaires à l’obtention et au maintien de la conformité. Il assurera la coordination des activités liées aux phases de pré-audit, audit, gouvernance et maintien documentaire, tout en participant aux sujets transverses liés aux activités monétiques et à la sécurité.

Missions :

Pilotage PCI DSS – Pré-audit :

• Assurer une veille continue sur les évolutions PCI DSS et définir les plans d’actions associés.

• Mettre en œuvre les recommandations issues des audits précédents (N-1) : validation, priorisation et suivi.

• Définir et piloter des plans d’actions préventifs dans une logique d’amélioration continue.

• Réaliser des contrôles périodiques de conformité et assurer le suivi des preuves.

• Collaborer avec les responsables concernés pour mettre à jour les documents d’architecture et les périmètres.

Pilotage PCI DSS – Audit :

• Accompagner les équipes d’audit et identifier les besoins en compétences.

• Organiser et planifier les entretiens avec les différentes parties prenantes.

• Préparer les équipes métiers aux audits via questionnaires et accompagnement.

• Définir et piloter les plans d’actions correctifs avec le QSA.

• Assurer le suivi opérationnel du processus de certification.

Gestion documentaire :

• Administrer les espaces documentaires dédiés.

• Maintenir et mettre à jour le référentiel de preuves.

• Assurer le renouvellement et le suivi des éléments de preuve.

• Accompagner les équipes métiers dans la mise à jour documentaire.

Gouvernance et coordination :

• Animer les comités PCI DSS mensuels.

• Organiser et piloter les réunions hebdomadaires et ponctuelles.

• Coordonner les bilans des exercices internes.

• Assurer la synchronisation avec les parties prenantes et remonter les alertes au management.

Activités transverses :

• Participer aux actions ponctuelles liées aux activités monétiques et à PCI DSS.

• Accompagner les actions de formation et de sensibilisation des équipes.

• Participer aux projets afin d’identifier les risques liés à la sécurité des données, aux architectures et aux nouvelles technologies.

• Répondre aux sollicitations clients liées aux exigences PCI DSS.

• Contribuer au suivi des plans de remédiation visant à réduire les risques.