Consultant Chef de projet DORA

Contexte de la mission

Dans le cadre du renforcement de la conformité au règlement DORA et de la résilience opérationnelle numérique, la mission consiste à accompagner l’équipe de chefferie de projet DORA sur les politiques TRM et Sécurité des Systèmes d’Information. Le consultant interviendra plus particulièrement sur l’évaluation de la conformité des entités au Pilier 1 DORA, l’identification des non-conformités, la structuration des plans d’action et la mise en place d’un dispositif de pilotage pérenne.

Objectifs de la mission

·        Évaluer la conformité des entités aux exigences du Pilier 1 DORA, en lien avec les lignes de défense LoD1 et LoD2.

·        Identifier, qualifier et prioriser les écarts de conformité et les non-conformités.

·        Construire, rationaliser et suivre les plans d’action locaux et Groupe.

·        Mettre en place un suivi consolidé, outillé et régulier à travers des tableaux de bord et reportings.

·        Contribuer à la mise en place d’un dispositif pérenne de RUN pour assurer le pilotage continu de la conformité DORA.

Activités principales

·        Analyser les politiques, procédures et dispositifs existants relatifs aux risques TIC, à la sécurité des systèmes d’information et à la résilience opérationnelle.

·        Conduire des ateliers avec les parties prenantes métiers, IT, risques, conformité et sécurité.

·        Formaliser les constats, écarts et recommandations associés aux exigences DORA.

·        Définir les plans d’action, suivre leur avancement et alerter sur les points de blocage.

·        Produire des supports de comitologie, tableaux de bord, synthèses exécutives et reportings consolidés.

·        Contribuer à l’industrialisation du dispositif de suivi en mode RUN.