Consultant Senior GRC Sécurité – DORA & Privacy

Pour le compte d’un grand groupe du secteur bancaire, nous recherchons un consultant senior en gouvernance, risques et conformité sécurité afin de renforcer une équipe dédiée au pilotage et au contrôle des dispositifs de sécurité des systèmes d’information.

Vous interviendrez sur des sujets transverses associant sécurité informatique, continuité d’activité, protection des données et maîtrise des risques liés aux prestataires, dans un environnement réglementaire exigeant.

Vos principales missions :

• Accompagner les équipes métiers dans la mise en conformité avec la réglementation DORA, notamment sur la maîtrise des risques SSI et Privacy liés aux prestataires.

• Réaliser et suivre les contrôles permanents portant sur la sécurité des SI, la continuité d’activité, la protection des données, la sécurité applicative et la prévention de la fraude.

• Préparer les reportings et les supports destinés aux instances de gouvernance, au niveau de l’entité et du Groupe.

• Animer le réseau des référents sécurité et coordonner les échanges avec les équipes en charge des projets et des plateformes applicatives.

• Maintenir et faire évoluer les processus, les méthodes et les dispositifs de contrôle sécurité.

• Contribuer au suivi et au pilotage budgétaire des activités d’expertise sécurité.

Profil recherché

Profil recherché

• Consultant senior disposant de 6 à 9 ans d’expérience en gouvernance, risques et conformité (GRC) dans le domaine de la sécurité des systèmes d’information.

• Expérience significative en environnement bancaire ou au sein d’une organisation soumise à des exigences réglementaires fortes.

• Bonne connaissance des enjeux liés à DORA, à la gestion des risques SSI et à la protection des données personnelles.

• Capacité à intervenir sur des activités de contrôle, de reporting et de coordination auprès d’interlocuteurs métiers et sécurité.

• Autonomie, rigueur, esprit d’analyse et aisance relationnelle pour animer des échanges transverses.

Compétences attendues

• Gouvernance et conformité SSI : maîtrise des risques, contrôles permanents, suivi des plans d’action.

• Réglementation DORA : gestion des risques liés aux prestataires et maîtrise des risques TIC.

• Privacy / protection des données : prise en compte des risques liés aux données personnelles et suivi des dispositifs de conformité.

• Continuité d’activité : compréhension des enjeux de résilience et des dispositifs de continuité.

• Sécurité applicative et lutte contre la fraude : capacité à contribuer aux contrôles et au suivi des risques associés.

• Reporting et gouvernance : préparation de supports d’instances, suivi des indicateurs et formalisation des résultats.

• Coordination transverse : animation de référents, échanges avec les métiers et collaboration avec les équipes projets.