Consultant Chef de projet DORA

Onyx-Conseil; Paris; Sur place; EUR 111 000 - 185 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un consultant pour accompagner l’équipe de chefferie de projet DORA afin de renforcer la conformité et la résilience opérationnelle numérique.

Vous évaluerez la conformité au Pilier 1 DORA, identifierez les écarts, et structurer les plans d’action avec des tableaux de bord et reportings consolidés.

Ce rôle vise à mettre en place un dispositif RUN pérenne pour assurer le pilotage continu de la conformité.

Responsabilités

• Analyser les politiques et dispositifs TIC, sécurité des SI et résilience opérationnelle.
• Conduire des ateliers avec les parties prenantes métiers, IT et risques.
• Formaliser les constats, écarts et recommandations DORA.
• Définir les plans d’action, suivre leur avancement et alerter.
• Produire des supports de comitologie, tableaux de bord et reportings consolidés.
• Contribuer à l’industrialisation du dispositif de suivi RUN.

Description du poste

Contexte de la mission

Dans le cadre du renforcement de la conformité au règlement DORA et de la résilience opérationnelle numérique, la mission consiste à accompagner l’équipe de chefferie de projet DORA sur les politiques TRM et Sécurité des Systèmes d’Information. Le consultant interviendra plus particulièrement sur l’évaluation de la conformité des entités au Pilier 1 DORA, l’identification des non-conformités, la structuration des plans d’action et la mise en place d’un dispositif de pilotage pérenne.

Objectifs de la mission

• Évaluer la conformité des entités aux exigences du Pilier 1 DORA, en lien avec les lignes de défense LoD1 et LoD2.
• Identifier, qualifier et prioriser les écarts de conformité et les non-conformités.
• Construire, rationaliser et suivre les plans d’action locaux et Groupe.
• Mettre en place un suivi consolidé, outillé et régulier à travers des tableaux de bord et reportings.
• Contribuer à la mise en place d’un dispositif pérenne de RUN pour assurer le pilotage continu de la conformité DORA.

Activités principales

• Analyser les politiques, procédures et dispositifs existants relatifs aux risques TIC, à la sécurité des systèmes d’information et à la résilience opérationnelle.
• Conduire des ateliers avec les parties prenantes métiers, IT, risques, conformité et sécurité.
• Formaliser les constats, écarts et recommandations associés aux exigences DORA.
• Définir les plans d’action, suivre leur avancement et alerter sur les points de blocage.
• Produire des supports de comitologie, tableaux de bord, synthèses exécutives et reportings consolidés.
• Contribuer à l’industrialisation du dispositif de suivi en mode RUN.