Chargé de Conformité Dora et SSI H / F

Areas Assurances; Levallois-Perret; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Une entreprise de services financiers recrute un expert en conformité DORA pour piloter l'implémentation des normes réglementaires. Ce rôle implique la définition de la stratégie de gouvernance, la rédaction de documents, et la gestion de la conformité. Le candidat idéal a une dizaine d'années d'expérience en cybersécurité, avec des compétences en audit et en gestion des risques. La maîtrise des outils GRC est souhaitée et un leadership fort est requis.

Qualifications

• Maîtrise attendue du règlement DORA et des obligations associées.
• Certifications appréciées : ISO 27001.
• Expérience confirmée en gestion de projets transverses en cybersécurité.
• Compétences en audit des SI.
• Bonne connaissance de l'ISO 27, EBIOS, RGPD.

Responsabilités

• Définir et déployer la stratégie de gouvernance DORA.
• Rédiger les politiques et procédures.
• Piloter la conformité réglementaire DORA.
• Planifier et coordonner les tests de résilience numérique.
• Évaluer et auditer les fournisseurs TIC.

Connaissances

Conformité réglementaire DORA

Gestion des risques

Audit des systèmes d'information

Leadership

Communication

Formation

Expérience dans la gouvernance sécurité

Outils

Outils GRC

Description du poste

Dans le cadre de la mise en conformité avec le règlement européen DORA, Aréas Assurance recrute un expert pour piloter l'implémentation des nouvelles normes sur les différents piliers réglementaires. Ce poste vise à structurer, piloter et opérer la résilience opérationnelle numérique de l'entreprise

Missions Principales :

• Définir et déployer la stratégie de gouvernance DORA
• Rédiger le corpus a documentation des politiques, procédures
• Piloter la conformité réglementaire DORA : suivi des obligations, reporting à l'ACPR, gestion des incidents majeurs
• Planifier, coordonner et optimiser les tests de résilience numérique
• Proposer les plans d'action ad hoc priorisés basés sur le résultat des tests
• Contribuer au plan d'audit interne sur le volet SSI et conformité DORA
• Evaluer et auditer les fournisseurs TIC sur le volet SSI
• Communiquer aux équipes DTSI sur les sujets DORA (plan de sensibilisation)
• Participer au maintien de la cartographie des risques SI
• Maintenir une veille réglementaire et technologique sur les évolutions DORA
• Participer à la polyvalence de l'équipe run SSI (renfort, opérations SSI diverses)

Compétences Techniques et Sécuritaires :

• Maitrise attendue du règlement DORA et des obligations associées
• Certifications appréciées : ISO 27001
• Une bonne connaissance de l'ISO 27, EBIOS, RGPD est attendue
• Expérience confirmée en gestion de projets transverses en cybersécurité et conformité et en animation de comités.
• Compétences en audit des SI, gestion des risques, contrôle interne.
• Maîtrise des outils GRC
• Leadership, rigueur, sens de l'organisation et excellentes capacités de communication et rédactionnelles

Expérience requise :

Une dizaine d'année d'expérience dans la gouvernance sécurité, la conformité réglementaire ou la gestion des risques IT dans le secteur financier ou assurantiel