Consultant SSI & Conformité TRM / DORA

Kéoni Consulting; Paris; Sur place; EUR 75 000 - 110 000; Plein temps

Résumé du poste

Free-Work recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus sur les exigences du règlement DORA.

Vous évaluerez la conformité des entités, analyserez les politiques et contrôles, prioriserez les remédiations et piloterez des plans d'action locaux et Groupe, tout en assurant le suivi via des tableaux de bord et en animant les comités SSI, risques,

Responsabilités

• Évaluer la conformité des entités au pilier 1 de DORA, en lien avec les LoD1/LoD2.
• Analyser les politiques, procédures, contrôles et preuves pour identifier les écarts et les non-conformités.
• Qualifier les risques, prioriser les remédiations et formuler des recommandations pragmatiques.
• Construire, rationaliser et suivre les plans d'action locaux et Groupe, avec responsables, échéances et critères de clôture.
• Mettre en place un suivi consolidé via tableaux de bord, indicateurs et reportings réguliers.
• Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers.
• Contribuer à l'harmonisation des pratiques et à la diffusion des standards Groupe.
• Définir et installer un dispositif RUN : gouvernance, rôles et responsabilités, fréquence des contrôles et cycle de reporting.
• Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Description du poste

Contexte de la mission

Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA.

Missions principales

• Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2).
• Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités.
• Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques.
• Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture.
• Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers.
• Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers.
• Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe.
• Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting.
• Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.