Consultant GRC DORA

Description de la mission

Contexte de la Mission
Au sein de l’équipe Continuité d’Activité d’une institution financière, dans le cadre d’une mise en conformité avec la réglementation DORA (Digital Operational Resilience Act), nous recherchons un consultant spécialisé pour définir et formaliser les politiques, processus et RACI de PCA et de cybersécurité.
Objectifs de la Mission
Définir et formaliser les politiques de PCA et de cybersécurité conformément aux exigences DORA.
Élaborer des matrices RACI claires pour une répartition efficace des responsabilités.
Mettre en place des processus robustes pour assurer la continuité des activités et la résilience opérationnelle.
Responsabilités du Consultant
Analyse et Conformité :
Analyser les exigences réglementaires DORA et les traduire en politiques internes.
Évaluer les politiques existantes et identifier les écarts par rapport aux exigences DORA.
Définition des Politiques et Processus :
Rédiger et formaliser les politiques de PCA et de cybersécurité.
Développer et documenter les processus associés à ces politiques, en particulier pour le stream PCA, incluant la gestion des incidents, la reprise après sinistre, et les tests de continuité.
Gestion de Projet et Collaboration :
Créer des matrices RACI pour clarifier les rôles et responsabilités au sein de l’organisation.
Collaborer étroitement avec les parties prenantes internes et externes pour assurer l’adhésion et la mise en œuvre des nouvelles politiques.
Organiser et animer des ateliers de travail pour valider les politiques et processus avec les parties prenantes.
Suivi et Amélioration Continue :
Suivre et évaluer l’efficacité des politiques et processus mis en place.
Proposer des améliorations continues basées sur les retours d’expérience et les évolutions réglementaires.