GRC consultant

Harvey Nash; Brussel Hoofdstad; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Harvey Nash Belgium recherche un consultant spécialisé en BCP, BIA et DRP pour renforcer l’équipe IT Risk Management et accompagner l’évaluation des activités critiques ainsi que l’amélioration de la résilience opérationnelle.

Intégré à l’équipe IT Governance, Risk & Compliance, il agira comme interlocuteur entre les équipes IT et les métiers, en veillant à l’intégration des exigences de sécurité et de conformité, notamment ISO 27001 et DORA.

Qualifications

• Expérience significative en réalisation de Business Impact Analysis.
• Expertise en continuité d’activité et gestion des risques.
• Bonne maîtrise des principes GRC et des exigences ISO 27001 et DORA.
• Expérience dans la gestion et le suivi des recommandations d’audit.

Responsabilités

• Organiser et animer les ateliers BIA avec les entités métiers et IT.
• Identifier les processus critiques, dépendances et impacts métier.
• Définir et valider les indicateurs clés et documenter le BIA.
• Mettre à jour la documentation BIA et assurer sa traçabilité.
• Contribuer à l’amélioration des dispositifs BCP et DRP et veiller à la cohérence avec les plans existants.
• Participer à l’évolution du cadre de gouvernance des risques et de conformité.
• Accompagner les entités métiers et IT dans l’intégration des exigences de sécurité de l’information.
• Suivre les recommandations d’audit et coordonner les actions correctrices.
• Produire les livrables: rapports BIA, comptes rendus, plans d’action et planning de mission.

Connaissances

BIA / BCP / DRP

Gestion du continuité d’activité

GRC (Gouvernance/ Risque/ Conformité)

ISO 27001

DORA

Suivi des audits

Description du poste

Dans le cadre du renforcement de son dispositif de gouvernance, de gestion des risques et de conformité, ainsi que de la mise en conformité aux exigences réglementaires et normatives, l’entité IT Risk Management souhaite renforcer temporairement son équipe par le recours à un consultant spécialisé en BCP / BIA / DRP.

La mission vise à accompagner les diffrentes entités métiers et IT dans l’évaluation de leurs activités critiques, l’amélioration de leur résilience opérationnelle et l’intégration des exigences de sécurité de l’information dans leurs processus de gestion.

Le consultant sera intégré au sein de l’équipe IT Governance, Risk & Compliance et reportera directement à l’IT Risk Manager. Il agira en tant que point de contact privilégié entre les équipes IT et les parties prenantes métiers pour les sujets liés à la conformité réglementaire, à la continuité d’activité et à la gestion des risques.

2- Périmètre de la Mission

Le consultant sera chargé des activités suivantes :

• Organiser et animer les ateliers BIA avec les difféentes entités métiers et IT.
• Assister dans l’identifcation des processus critiques, dépendances, impacts métiers et exigences de reprise.
• Défnir et valider les indicateurs clés tels que :
• Formaliser et maintenir la documentation BIA.

Continuité d’activité et résilience

• Contribuer à l’amélioration et à la mise à jour des dispositifs BCP et DRP.
• Veiller à la cohérence entre les résultats des BIA et les plans de continuité existants.
• Participer à la défnition et à l’amélioration des stratégies de continuité et de reprise.

Gouvernance, Risque et Conformité

• Accompagner les entités métiers et IT dans l’intégration des exigences de sécurité de l’information dans leurs processus.
• Contribuer à l’évolution du cadre de gouvernance en matière de gestion des risques et de conformité.
• Participer aux initiatives liées à la conformité réglementaire et normative, notamment dans le contexte des exigences DORA et ISO 27001.

Revue documentaire

• Réviser et mettre à jour les politiques, procédures, standards et documents associés.
• Garantir l’alignement de la documentation avec les exigences réglementaires, normatives et les pratiques internes.

Suivi des audits

• Assurer le suivi des recommandations issues des audits internes et externes.
• Coordonner les actions correctrices avec les parties prenantes concernées.
• Produire les éléments de preuve nécessaires à la clôture des plans d’action.

Les livrables attendus comprennent notamment, sans s’y limiter :

• Dossiers et rapports BIA complétés et validés ;
• Comptes rendus des ateliers et réunions de travail ;
• Mise à jour des politiques, procédures et documents de référence ;
• Plans d’action liés aux recommandations d’audit ;
• Planning détaillé de la mission et suivi des activités ;
• Rapports d’avancement réguliers ;

4- Profi recherché

Compétences techniques

• Expérience signifcative dans la réalisation de Business Impact Analysis.
• Expertise démontrée en business continuity management.
• Bonne maîtrise des principes de gestion des risques et des pratiques GRC.
• Connaissance des exigences de la norme ISO 27001.
• Bonne compréhension du règlement DORA et des enjeux de résilience opérationnelle numérique.
• Expérience dans la gestion et le suivi des recommandations d’audit.

Compétences

• Approche pragmatique et orientée résultats.
• Excellentes capacités d’analyse et de synthèse.
• Capacité à interagir avec des interlocuteurs tant métiers que techniques.
• Aptitudes à l’animation d’ateliers et à la conduite du changement.
• Excellentes compétences rédactionnelles et de communication.