Expert Sécurité DORA (IT) / Freelance

KEONI CONSULTING; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une société de conseil en cybersécurité recherche un expert pour un programme de mise en conformité à la réglementation DORA. Le candidat devra avoir plus de 5 ans d'expérience en cybersécurité, notamment dans le secteur bancaire ou des assurances. Les compétences en normes ISO et réglementations telles que NIS et DORA sont essentielles. Ce poste implique également l'animation d'ateliers et le reporting de conformité dans un environnement complexe.

Qualifications

• Plus de 5 ans d'expérience en cyber avec une expérience de mise en conformité réglementaire sur des banques/assurances.
• Capacité de synthèse et gestion d'équipe.
• Vision globale en termes d'organisation et de stratégie.

Responsabilités

• Suivi de la trajectoire des projets de mise en conformité DORA.
• Animation d'ateliers sur la réglementation.
• Mise à jour des tableaux de bord et reporting de conformité.

Connaissances

Connaissance ISO 27001

Connaissance ISO 27002

Connaissance ISO 27005

Connaissance réglementation NIS

Connaissance DORA

Description du poste

Contexte :
Le projet DORA est un programme de mise en conformité à la réglementation DORA. C'est un programme de transformation complexe comportant des dimensions organisationnelles et technologiques, avec des parties prenantes de diverses directions (cybersécurité, informatique, juridique, achats). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique) et plus particulièrement au sein de la Division GRC (Gouvernance, Risque, Conformité) en charge de la mise en conformité aux réglementations cyber.

MISSIONS :

1. Programme de mise en conformité du groupe à la réglementation DORA
2. Suivi de la trajectoire des projets du programme : adéquation entre les réalisations des projets et les objectifs de conformité associés
3. Animation d'ateliers et apport d'expertise sur la réglementation
4. Revue de la trajectoire du programme : analyse des nouvelles publications réglementaires (ITS / RTS) et identification des impacts sur le programme
5. Intervenir en support sur le périmètre d'activité du Référent conformité :

• Participation au maintien du dossier d'homologation dans le cadre de la conformité à la réglementation NIS-OSE
• Veille réglementaire et analyse d'impact des nouveaux textes (Cyber Resilience Act, AI Act, Cybersecurity Act, NIS 2)
• Mise à jour des tableaux de bord et reporting de conformité
• Participation aux activités de sensibilisation aux enjeux réglementaires (préparation de supports, animation d'ateliers)

Profil candidat :

• Plus de 5 ans d'expérience en cyber avec une expérience de mise en conformité réglementaire sur des banques / assurance (ex. : NIS / LPM, DORA)
• Compétences :
• Connaissance ISO 27001, 27002, 27005, NIST
• Connaissance règlementations NIS, DORA
• Aptitudes comportementales exigées :
• Capacité de synthèse
• Gestion d'équipe
• Vision globale en termes d'organisation et de stratégie
• Savoir animer un réseau important d'interlocuteurs

Livrables attendus :

• Supports de communication
• Notes de synthèse, livrables d'analyse
• Reporting activités, comptes rendus d'ateliers