Chef de Projet PCI DSS

CONTEXTE DE LA MISSION

L'entreprise cliente opère dans le secteur financier et monétique.

Elle est soumise à la norme PCI DSS pour la sécurité des données de paiement et doit assurer le renouvellement de sa certification dans le cadre d'un cycle annuel.

Le besoin porte sur la prise en charge du rôle de Chef de Projet PCI DSS, incluant la supervision de l'ensemble des phases de travaux : pré-audit, audit, gestion documentaire et gouvernance. La mission intègre également la montée en version vers PCI DSS 4.0, attendue pour 2024, et s'inscrit dans un processus d'amélioration continue de la conformité.

RÔLE ET RESPONSABILITÉS PRINCIPALES

• Superviser le run de certification et mettre en œuvre les plans d'actions correctifs associés.

• Piloter la phase de pré-audit : veille sur les évolutions PCI DSS, implémentation des recommandations N-1, définition et suivi des plans d'actions préventifs et correctifs.

• Effectuer des contrôles périodiques de conformité PCI DSS et assurer la récupération des preuves aux fréquences requises.

• Accompagner l'équipe d'audit : planification des entretiens, préparation des questionnaires, soutien aux équipes métiers et collaboration avec le QSA.

• Gérer le référentiel documentaire : maintenance, renouvellement des preuves et accompagnement des équipes dans la mise à jour des éléments.

• Animer la gouvernance PCI DSS : comité mensuel, réunions hebdomadaires, coordination des bilans internes et remontées d'alertes au management.

• Intervenir sur les projets pour identifier les risques sécurité (données, architectures, technologies émergentes) et assurer la conformité continue.

• Contribuer aux sollicitations clients en lien avec les standards PCI DSS et participer à la formation et sensibilisation des équipes internes.

LIVRABLES ATTENDUS

• Plans d'actions documentés (préventifs, correctifs, suivi N-1) avec priorisation et état d'avancement.

• Référentiel de preuves à jour, avec traçabilité des contrôles périodiques.

• Documents d'architecture et de périmètre mis à jour en collaboration avec les responsables concernés.

• Comptes-rendus des instances de gouvernance (comités mensuels, réunions hebdomadaires).

• Bilans de l'exercice interne et alertes management.

• Supports de formation et de sensibilisation des équipes métiers.