About this role
Taux journalier (TJM): 670 € HT Localisation : IDF Séniorité : Plus de 9 ans d'expérience Domaine : Sécurité des SI / GRC / Risques IT / Conformité réglementaire Secteur : Banque / Finance CONTEXTE / ENJEUX Dans le cadre de la mise en conformité d'un grand groupe bancaire avec les exigences réglementaires DORA (Digital Operational Resilience Act), la mission consiste à accompagner une équipe Groupe spécialisée dans le pilotage des risques IT et de la conformité. L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux de contrôle LoD1 / LoD2, puis de construire un dispositif consolidé permettant de suivre durablement cette conformité à l'échelle du Groupe. La mission présente une forte dimension GRC, conformité réglementaire, cybersécurité et risques IT, associée à des enjeux importants de pilotage transverse, définition de KPI, reporting, consolidation et suivi des plans d'action. Un enjeu majeur consiste également à faire évoluer le dispositif d'une logique initiale de projet / mise en conformité vers un fonctionnement RUN pérenne, afin d'inscrire le suivi de la conformité DORA dans la durée. MISSIONS DÉTAILLÉES Le consultant interviendra notamment sur les activités suivantes : * Évaluer la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 et LoD2. * Réaliser les travaux d'évaluation de conformité / gap analysis. * Identifier, analyser et formaliser les écarts et non-conformités. * Construire les plans d'action et de remédiation permettant de traiter les écarts identifiés. * Rationaliser et harmoniser les différents plans d'action existants aux niveaux local et Groupe. * Assurer le pilotage et le suivi de l'avancement des actions de remédiation. * Définir et mettre en œuvre des KPI de conformité DORA au niveau Groupe. * Construire les tableaux de bord et dispositifs de reporting nécessaires au pilotage. * Consolider les informations, indicateurs et résultats provenant des différentes entités. * Mettre en place un suivi outillé de la conformité. * Définir un dispositif permettant de disposer d'une vision consolidée et exploitable de la conformité au niveau Groupe. * Mettre en place un dispositif pérenne de RUN afin d'assurer le suivi de la conformité DORA dans la durée. * Accompagner les métiers et les projets dans l'identification des exigences de sécurité et des risques associés. * Participer aux activités d'analyse de risques SSI. * Définir les exigences de sécurité adaptées aux risques identifiés. * Accompagner les projets dans le traitement de leurs problématiques de sécurité. * Contribuer à la définition des dispositifs permettant de réduire et maîtriser les risques SSI / IT. ENVIRONNEMENT TECHNIQUE, RÉGLEMENTAIRE ET MÉTHODOLOGIQUE * DORA - Digital Operational Resilience Act * Pilier 1 DORA * LoD1 / LoD2 * Cybersécurité / Sécurité des systèmes d'information * GRC * Gestion des risques informatiques / risques IT * Gouvernance SSI * Conformité réglementaire IT * Analyse de risques SSI * Gap Analysis / Évaluation de conformité * Contrôles de conformité * Gestion des non-conformités * Plans de remédiation * KPI de conformité * Tableaux de bord * Reporting Groupe * Consolidation multi-entités * Suivi outillé de la conformité * Pilotage transverse * Passage Projet → RUN * Environnement bancaire / financier * Réglementations applicables au secteur bancaire PROFIL RECHERCHÉ Consultant senior disposant de plus de 9 ans d'expérience en GRC, cybersécurité, sécurité des SI et/ou gestion des risques IT, avec une expérience significative dans le secteur bancaire ou financier. Le consultant devra démontrer une réelle maîtrise des