Expert Sécurité DoraContexte
Le projet DORA est un programme de mise en conformité à la réglementation DORA. C’est un programme de transformation complexe comportant des dimensions organisationnelles et technologiques, avec des parties prenantes de diverses directions (cybersécurité, informatique, juridique, achats…).
MISSIONS :
· Programme de mise en conformité du groupe à la réglementation DORA
· Rédaction de livrables clé en lien avec la réglementation
· Suivi de la trajectoire des projets du programme : adéquation entre les réalisations des projets et les objectifs de conformité associés
· Animation d’ateliers et apport d’expertise sur la réglementation
· Revue de la trajectoire du programme : analyse des nouvelles publications réglementaires (ITS/RTS) et identification des impacts sur le programme
· Intervenir en support sur le périmètre d’activité du Référent conformité
· Veille réglementaire et analyse d’impact des nouveaux textes (Cyber Resilience Act, AI Act, Cybersecurity Act, NIS 2…)
· Mise à jour des tableaux de bords et reporting de conformité
· Participation aux activités de sensibilisation aux enjeux réglementaires (préparation de support, animation d’ateliers…)
· Piloter et reporter sur les tâches d’expertise des différents projets
· Mettre en place des rituels de pilotage pour produire un reporting clair : statut, météo, alertes, risques, décisions attendues, points de vigilance
· Assurer la traçabilité des décisions, actions, risques et arbitrages
· S’assurer de la priorisation des tâches, sécuriser le planning, anticiper les risques pour garantir l’atteinte des jalons
· Assurer un reporting régulier et une remontée des alertes (risques, dépendances, arbitrages) vers le management Projet
Profil
• Plus de 5 ans d’expérience en cyber avec une expérience de mise en conformité réglementaire sur des banques / assurance (ex. : NIS / LPM , DORA) doublée de solides compétences en pilotage de projet.
• Connaissances DORA – Gestion des risques liés aux tiers
• Maîtrise suffisante des fondamentaux informatiques pour appréhender les incidents IT et cyber.
Livrables attendus
• Supports de communication
• Notes de synthèse, livrables d’analyse
• Reporting activités, comptes rendus d’ateliers
• Fichier de pilotage
Compétences
• Connaissance ISO 27001 ; 27002 ; 27005 ; NIST
• Connaissance règlementations NIS, DORA, Cyber Resilience Act (CRA)
Aptitudes comportementales exigées
• Parfaite communication écrite et orale (Français)
• Proactivité
• Réflexes de pilotage (anticipation, escalade pertinente, arbitrage, gestion des parties prenantes)
• Capacité de synthèse
• Gestion d’équipe
• Vision globale en termes d'organisation et de stratégie
• Rigueur
• Aisance rédactionnelle
• Savoir animer un réseau important d’interlocuteurs
• Être polyvalent et curieux
Contexte
Le projet DORA est un programme de mise en conformité à la réglementation DORA. C’est un programme de transformation complexe comportant des dimensions organisationnelles et technologiques, avec des parties prenantes de diverses directions (cybersécurité, informatique, juridique, achats…).
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital. Kéoni Consulting aide les entreprises à: Faire la différence Innover et créer Réinventer votre business Satisfaire les clients Gagner en avantages compétitifs Devenir le leader de leur secteur Devenir le leader de votre secteur Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation)