consultant informatique GRC / DORA (IT) / Freelance

Contexte de la Mission

Au sein de l'équipe Continuité d'Activité d'une institution financière, dans le cadre d'une mise en conformité avec la réglementation DORA (Digital Operational Resilience Act), nous recherchons un consultant spécialisé pour définir et formaliser les politiques, processus et RACI de PCA et de cybersécurité.

Objectifs de la Mission

Définir et formaliser les politiques de PCA et de cybersécurité conformément aux exigences DORA.

Élaborer des matrices RACI claires pour une répartition efficace des responsabilités.

Mettre en place des processus robustes pour assurer la continuité des activités et la résilience opérationnelle.

Responsabilités du Consultant

Analyse et Conformité :

Analyser les exigences réglementaires DORA et les traduire en politiques internes.

Évaluer les politiques existantes et identifier les écarts par rapport aux exigences DORA.

Définition des Politiques et Processus :

Rédiger et formaliser les politiques de PCA et de cybersécurité.

Développer et documenter les processus associés à ces politiques, en particulier pour le stream PCA, incluant la gestion des incidents, la reprise après sinistre, et les tests de continuité.

Gestion de Projet et Collaboration :

Créer des matrices RACI pour clarifier les rôles et responsabilités au sein de l'organisation.

Collaborer étroitement avec les parties prenantes internes et externes pour assurer l'adhésion et la mise en ?uvre des nouvelles politiques.

Organiser et animer des ateliers de travail pour valider les politiques et processus avec les parties prenantes.

Suivi et Amélioration Continue :

Suivre et évaluer l'efficacité des politiques et processus mis en place.

Proposer des améliorations continues basées sur les retours d'expérience et les évolutions réglementaires.

Profil candidat:

Profil Confirmé ou Sénior :

Autonomie dans le pilotage de ses sujets.

Connaissance approfondie des principes de gestion des risques, de conformité et d'audit.

Expérience en mise en conformité avec des réglementations financières et technologiques.

Maîtrise des normes et standards de cybersécurité (ISO 27001, NIST, etc.).

Connaissance des outils de gestion de la continuité d'activité et de la cybersécurité.

Maîtrise des méthodologies de gestion de projet (Agile, PMP, etc.).

Excellentes compétences en communication écrite et orale.

Capacité à travailler en équipe et à gérer les relations avec les parties prenantes.

Des certifications ISO27001, CISSP, CISM sont un plus.