Consultant Senior Cybersécurité / Risques IT – Conformité DORA

Bénin Digital; Montfaucon; Sur place; EUR 110 000 - 150 000; Plein temps

Résumé du poste

Bénin Digital recherche un consultant senior GRC / Risques IT / Cybersécurité pour accompagner le Groupe dans la conformité DORA, LoD1 et LoD2 au niveau des entités.

Le candidat idéal a une expérience bancaire ou financière, maîtrise l’identification des écarts, la définition de plans de remédiation et la mise en place de KPI et dashboards de conformité. Mission orientée RUN pérenne et reporting consolidé.

Qualifications

• Consultant senior en cybersécurité / risques IT / conformité réglementaire.
• Expérience sollicitée dans le secteur bancaire ou financier.
• Capacité à piloter des actions et plans de conformité DORA.

Responsabilités

• Évaluer la conformité des entités au Pilier 1 DORA – LoD1/LoD2.
• Identifier les écarts et non-conformités, construire les plans d’action.
• Rationaliser les plans locaux et Groupe et assurer leur suivi.
• Définir et mettre en place KPI de conformité et dispositifs de reporting.
• Consolider les informations et assurer un RUN pérenne pour le suivi de la conformité.

Connaissances

Sécurité SI

Gestion des risques IT

Gouvernance SSI

Connaissance DORA

Réglementations bancaires

Évaluation de conformité

Plans de remédiation

KPI et reporting

Tableaux de bord

Consolidation des données

RUN pérenne

Description du poste

Contexte

Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans.

Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d’accompagner l’équipe .

L’objectif principal est d’évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité.

La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d’action Groupe.

Missions principales

Le Consultant Interviendra Notamment Pour

• Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2.
• Identifier et formaliser les écarts et non-conformités.
• Construire les plans d’action permettant de traiter les écarts identifiés.
• Rationaliser les différents plans d’action locaux et Groupe.
• Assurer le suivi de leur avancement.
• Définir et mettre en place des KPI de conformité DORA au niveau Groupe.
• Construire des tableaux de bord et dispositifs de reporting.
• Consolider les informations provenant des différentes entités.
• Assurer un suivi outillé de la conformité.
• Mettre en place un dispositif pérenne de RUN afin d’inscrire le suivi de la conformité DORA dans la durée.

Compétences et expertises recherchées

Compétences Clés

• Sécurité des systèmes d’information.
• Gestion des risques informatiques / risques IT.
• Gouvernance et conformité SSI.
• Bonne connaissance des réglementations applicables au secteur bancaire.
• Connaissance de DORA.
• Évaluation de conformité et identification des écarts.
• Construction et suivi de plans de remédiation.
• Définition et suivi de KPI.
• Reporting et tableaux de bord.
• Capacité à consolider des informations provenant de plusieurs entités.

Dimension SSI / risques

Au-delà de DORA, le profil attendu correspond à un consultant capable d’accompagner les métiers et projets sur l’identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques.

Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu’une connaissance du secteur bancaire et des réglementations, notamment DORA.

Le CDC prévoit notamment des activités d’analyse de risques SSI, de définition des exigences de sécurité et d’accompagnement des projets sur les problématiques de sécurité.

Profil idéal

Consultant GRC / Risques IT / Cybersécurité senior de plus de 9 ans

ayant impérativement une expérience significative dans le secteur bancaire ou financier.

Le profil idéal doit avoir déjà travaillé sur des sujets de conformité réglementaire IT, et idéalement directement sur DORA : gap analysis, contrôles LoD1/LoD2, identification des non-conformités, plans de remédiation, KPI et reporting de conformité.

Une expérience dans un grand groupe bancaire avec plusieurs entités serait particulièrement pertinente compte tenu de la nécessité de consolider les résultats au niveau Groupe.

également beaucoup d’importance à la capacité du consultant à passer d’une logique projet / mise en conformité à la définition d’un RUN pérenne, puisque c’est explicitement attendu dans la mission.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.