Consultant Senior GRC Sécurité & Privacy DORA

Description de la mission

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Consultant(e) Senior GRC Sécurité & Privacy.
Environnement technique
DORA, RGPD / Privacy, sécurité des systèmes d’information, continuité d’activité, sécurité applicative, lutte contre la fraude, contrôles permanents de niveau 2, gestion des risques tiers, ISO 27001, PCI DSS, SOC 2, reporting de gouvernance.
Contexte
La direction sécurité de l’entité informatique d’un grand groupe bancaire renforce son équipe de contrôle, en charge de la gouvernance sécurité. Dans un contexte marqué par l’entrée en application du règlement DORA, elle recherche un profil senior capable d’accompagner les métiers dans leur mise en conformité, de piloter le dispositif de contrôle permanent sur plusieurs domaines (SSI, continuité, privacy, sécurité applicative, fraude) et de contribuer à l’animation de la filière sécurité.
Missions
Guider les équipes métiers dans leur trajectoire de conformité DORA, notamment sur la maîtrise des risques SSI et privacy liés aux prestataires
Déployer et réaliser les contrôles permanents couvrant la sécurité des SI, la continuité d’activité, la protection des données, la sécurité des applications et la prévention de la fraude
Faire évoluer le référentiel de contrôles et suivre les plans de remédiation qui en découlent
Élaborer les tableaux de bord et supports destinés aux instances de gouvernance de l’entité et du groupe
Animer la communauté des référents sécurité en lien avec les plateformes en charge des projets applicatifs
Assurer le maintien en conditions opérationnelles des processus et méthodes sécurité
Évaluer les risques sous l’angle de leur impact métier et proposer des dispositifs de maîtrise adaptés
Participer au suivi budgétaire de l’activité
Compétences attendues
GRC, DORA, RGPD, Privacy, SSI, PCA / continuité d’activité, contrôle permanent N2, gestion des risques tiers, sécurité applicative, lutte contre la fraude, ISO 27001, PCI DSS, SOC 2, reporting, animation de filière, pilotage budgétaire.