Consultant Sécurité Dora H / F

REDSUP; Vanves; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise de services financiers en Île-de-France cherche un expert pour aider à définir et maintenir le cadre d'assurance de la sécurité. Le candidat idéal a 8 ans d'expérience en GRC, notamment sur la norme DORA, et possède des compétences en sécurité et en technique. Un niveau d'anglais professionnel est requis. Ce poste peut être en CDI ou en FL.

Qualifications

• 8 années d'expérience en GRC avec une expérience confirmée sur la norme DORA.
• Niveau d'anglais professionnel (B2) requis.
• Compétences techniques alignées sur celles d'un testeur de pénétration.

Responsabilités

• Contribuer à l'élaboration de lignes directrices en matière d'assurance technique.
• Participer à des exercices d'assurance secondaire.
• Évaluer la maturité des processus d'assurance au sein des entités.

Connaissances

DORA

ISO 27001

ISO 27005

NIST

PCI DSS

EBIOS

RGPD

CSP

NIS

Description du poste

Le service rejoindra l'équipe d'assurance du groupe, qui a une triple mission : - Définir et maintenir le cadre d'assurance de la sécurité pour le groupe et diriger la communauté d'assurance de la sécurité. - Aider les entités à déterminer l'efficacité de leurs contrôles de sécurité en examinant leurs processus d'assurance. - Soutenir les entités et collaborer avec elles afin de donner la priorité aux améliorations qui renforcent le dispositif de sécurité global. Étendue des services : Le service jouera un rôle clé dans le maintien du cadre d'assurance de la sécurité du groupe dans le contexte de la loi sur la résilience opérationnelle numérique (DORA), en mettant particulièrement l'accent sur les contrôles de la résilience opérationnelle et de la sécurité physique. Le service s'acquittera des tâches suivantes : - Contribuer à l'élaboration de lignes directrices en matière d'assurance technique afin de soutenir les entités dans leurs processus d'assurance. - Participer à des exercices d'assurance secondaire afin d'évaluer la maturité des processus d'assurance primaire au sein de diverses entités. - Cette activité nécessitera un ensemble de compétences techniques, idéalement alignées sur celles d'un testeur de pénétration. Résultats attendus : Élaboration de lignes directrices en matière d'assurance technique. Achèvement des rapports d'assurance secondaire. Mises à jour des descriptions des contrôles du cadre d'assurance de la sécurité

Poste ouvert en CDI ou en FL Niveau d'anglais : Professionnel (B2 selon les normes européennes), si TOEIC alors score minimal de 795 pour être qualifié d'aptitude professionnelle. Expérience : 8 ans en GRC avec une expérience confirmée sur la norme DORA (au moins une mission réussie dessus) Compétences clés : DORA, ISO 27001 / 2, ISO 27005, NIST, PCI DSS, EBIOS (RGPD, CSP, NIS est un plus)