Consultant Grc (Dora) - Freelance

Présentation de la mission

Dans le cadre du programme DORA (Digital Operational Resilience Act), la Direction Cybersécurité & Risque Numérique (DCRN) pilote un programme stratégique de mise en conformité réglementaire. Ce programme de transformation, à la fois organisationnel et technologique, implique plusieurs parties prenantes telles que les équipes cybersécurité, IT, juridique et achats. Le consultant interviendra en tant qu'expert GRC et pilote de projet pour contribuer à la mise en conformité du groupe avec la réglementation DORA, tout en assurant le suivi opérationnel ainsi que l'analyse d'impact des évolutions réglementaires. La rémunération est comprise entre 680€ et 700€ par jour.

Missions principales

- Participer au programme de mise en conformité DORA à l'échelle du groupe.

- Rédiger les livrables clés liés aux exigences réglementaires.

- Suivre la trajectoire des projets pour garantir l'alignement avec les objectifs de conformité.

- Animer des ateliers et apporter une expertise réglementaire.

- Analyser les nouvelles publications (ITS/RTS) et évaluer leurs impacts sur le programme.

- Assurer une veille réglementaire concernant DORA, NIS 2, Cyber Resilience Act, AI Act, etc.

- Produire un reporting structuré incluant statut, risques et alertes.

Profil recherché

- Minimum 5 ans d'expérience en cybersécurité.

- Expérience significative dans la mise en conformité réglementaire dans le secteur banque/assurance.

- Solides compétences dans le pilotage de projets complexes.

- Bonne connaissance du cadre DORA, notamment sur la gestion des risques liés aux tiers.

- Compréhension des environnements IT et incidents cyber.

Compétences techniques :

- Maîtrise des référentiels ISO 27001 / 27002 / 27005 et NIST.

- Connaissance approfondie des différentes réglementations liées à ce domaine.

Ce que nous offrons

Nous proposons une collaboration enrichissante où vous aurez l'opportunité d'interagir avec diverses parties prenantes au sein d'un environnement dynamique axé sur l'amélioration continue. Vous bénéficierez également d'une flexibilité dans votre emploi du temps permettant une meilleure gestion personnelle tout en participant activement à un projet majeur lié aux normes de sécurité numérique.