Contexte de la mission
Dans le cadre du renforcement de la conformité au règlement DORA et de la résilience opérationnelle numérique, la mission consiste à accompagner l’équipe de chefferie de projet DORA sur les politiques TRM et Sécurité des Systèmes d’Information. Le consultant interviendra plus particulièrement sur l’évaluation de la conformité des entités au Pilier 1 DORA, l’identification des non-conformités, la structuration des plans d’action et la mise en place d’un dispositif de pilotage pérenne.
Objectifs de la mission
• Évaluer la conformité des entités aux exigences du Pilier 1 DORA, en lien avec les lignes de défense LoD1 et LoD2.
• Identifier, qualifier et prioriser les écarts de conformité et les non-conformités.
• Construire, rationaliser et suivre les plans d’action locaux et Groupe.
• Mettre en place un suivi consolidé, outillé et régulier à travers des tableaux de bord et reportings.
• Contribuer à la mise en place d’un dispositif pérenne de RUN pour assurer le pilotage continu de la conformité DORA.
Activités principales
• Analyser les politiques, procédures et dispositifs existants relatifs aux risques TIC, à la sécurité des systèmes d’information et à la résilience opérationnelle.
• Conduire des ateliers avec les parties prenantes métiers, IT, risques, conformité et sécurité.
• Formaliser les constats, écarts et recommandations associés aux exigences DORA.
• Définir les plans d’action, suivre leur avancement et alerter sur les points de blocage.
• Produire des supports de comitologie, tableaux de bord, synthèses exécutives et reportings consolidés.
• Contribuer à l’industrialisation du dispositif de suivi en mode RUN.
Compétences requises
• Bonne maîtrise des enjeux de sécurité des systèmes d’information, de cybersécurité et de gestion des risques informatiques.
• Connaissance des exigences réglementaires applicables au secteur financier, notamment DORA.
• Compréhension des dispositifs de contrôle interne, de conformité et des lignes de défense LoD1 / LoD2.
• Capacité à analyser des écarts de conformité et à structurer des plans d’action opérationnels.
• Expérience en pilotage de projet, coordination transverse et animation d’ateliers.
• Maîtrise des outils de reporting, de suivi de plans d’action et de production de tableaux de bord.
• Capacité à formaliser des livrables clairs, synthétiques et adaptés à des interlocuteurs métiers, IT, risques et conformité.
Profil recherché
• Consultant confirmé ou senior disposant d’une expérience significative en gestion de projet réglementaire, conformité, risques IT ou cybersécurité.
• Expérience souhaitée dans le secteur bancaire, financier ou assurantiel.
• Capacité à travailler dans un environnement complexe, multi-entités et fortement réglementé.
• Autonomie, rigueur, esprit d’analyse et sens de la priorisation.
• Très bonnes capacités de communication écrite et orale.
• Aptitude à coordonner des interlocuteurs variés et à produire une vision consolidée de l’avancement.
• Anglais professionnel apprécié, notamment pour l’analyse de documentation réglementaire ou Groupe.
Livrables attendus
• Cartographie des écarts de conformité et synthèse des constats.
• Plans d’action locaux et Groupe rationalisés et priorisés.
• Tableaux de bord de suivi et reporting consolidé.
• Supports de comités projet, risques ou conformité.
• Documentation du dispositif cible de pilotage en mode RUN
Candidature : CV+ LM + Copie des diplômes à envoyer à contact@keoni.fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).