Consultant Senior Cybersécurité / Risques IT - Conformité DORA @ Banque @ Paris - Freelance (H/F)

Taux journalier (TJM): 670 € HT

Localisation : IDF

Séniorité : Plus de 9 ans d'expérience

Domaine : Sécurité des SI / GRC / Risques IT / Conformité réglementaire

Secteur : Banque / Finance

CONTEXTE / ENJEUX

Dans le cadre de la mise en conformité d'un grand groupe bancaire avec les exigences réglementaires DORA (Digital Operational Resilience Act), la mission consiste à accompagner une équipe Groupe spécialisée dans le pilotage des risques IT et de la conformité.

L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux de contrôle LoD1 / LoD2, puis de construire un dispositif consolidé permettant de suivre durablement cette conformité à l'échelle du Groupe.

La mission présente une forte dimension GRC, conformité réglementaire, cybersécurité et risques IT, associée à des enjeux importants de pilotage transverse, définition de KPI, reporting, consolidation et suivi des plans d'action.

Un enjeu majeur consiste également à faire évoluer le dispositif d'une logique initiale de projet / mise en conformité vers un fonctionnement RUN pérenne, afin d'inscrire le suivi de la conformité DORA dans la durée.

MISSIONS DÉTAILLÉES

Le consultant interviendra notamment sur les activités suivantes :

Évaluer la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 et LoD2.

Réaliser les travaux d'évaluation de conformité / gap analysis.

Identifier, analyser et formaliser les écarts et non-conformités.

Construire les plans d'action et de remédiation permettant de traiter les écarts identifiés.

Rationaliser et harmoniser les différents plans d'action existants aux niveaux local et Groupe.

Assurer le pilotage et le suivi de l'avancement des actions de remédiation.

Définir et mettre en œuvre des KPI de conformité DORA au niveau Groupe.

Construire les tableaux de bord et dispositifs de reporting nécessaires au pilotage.

Consolider les informations, indicateurs et résultats provenant des différentes entités.

Mettre en place un suivi outillé de la conformité.

Définir un dispositif permettant de disposer d'une vision consolidée et exploitable de la conformité au niveau Groupe.

Mettre en place un dispositif pérenne de RUN afin d'assurer le suivi de la conformité DORA dans la durée.

Accompagner les métiers et les projets dans l'identification des exigences de sécurité et des risques associés.

Participer aux activités d'analyse de risques SSI.

Définir les exigences de sécurité adaptées aux risques identifiés.

Accompagner les projets dans le traitement de leurs problématiques de sécurité.

Contribuer à la définition des dispositifs permettant de réduire et maîtriser les risques SSI / IT.

ENVIRONNEMENT TECHNIQUE, RÉGLEMENTAIRE ET MÉTHODOLOGIQUE

DORA - Digital Operational Resilience Act

Pilier 1 DORA

LoD1 / LoD2

Cybersécurité / Sécurité des systèmes d'information

GRC

Gestion des risques informatiques / risques IT

Gouvernance SSI

Conformité réglementaire IT

Analyse de risques SSI

Gap Analysis / Évaluation de conformité

Contrôles de conformité

Gestion des non-conformités

Plans de remédiation

KPI de conformité

Tableaux de bord

Reporting Groupe

Consolidation multi-entités

Suivi outillé de la conformité

Pilotage transverse

Passage Projet → RUN

Environnement bancaire / financier

Réglementations applicables au secteur bancaire

PROFIL RECHERCHÉ

Consultant senior disposant de plus de 9 ans d'expérience en GRC, cybersécurité, sécurité des SI et/ou gestion des risques IT, avec une expérience significative dans le secteur bancaire ou financier.

Le consultant devra démontrer une réelle maîtrise des