Expert Cybersécurité et Conformité – DORA

Description du poste :

Nous recherchons un expert en cybersécurité et conformité pour rejoindre notre équipe et travailler sur des projets stratégiques liés à la mise en conformité avec le règlement DORA (Digital Operational Resilience Act). Vous aurez pour mission d’identifier et de présenter les enjeux et risques de cybersécurité, de proposer des plans de conformité adaptés, et de mettre à jour le référentiel documentaire de sécurité des systèmes d’information (SSI) conformément aux exigences réglementaires.

Responsabilités :

1. Analyse des risques et conformité :

   • Identifier et présenter les enjeux et risques de cybersécurité et de conformité aux équipes métiers et opérationnelles.

   • Analyser les exigences réglementaires et les écarts, puis proposer un plan de mise en conformité.

2. Documentation et mise en conformité :

   • Rédiger et/ou mettre à jour le référentiel documentaire SSI conformément aux exigences DORA et autres cadres normatifs.

   • Créer des supports de présentation et animer des sessions d’information sur DORA auprès des chefs de projet, métiers, et équipes opérationnelles.

3. Suivi et reporting :

   • Élaborer des rapports d’analyse d’écart entre les systèmes d’information (SI) clients et les exigences DORA, incluant les standards techniques réglementaires (RTS).

   • Suivre les travaux de mise en conformité et rédiger des rapports mensuels.

4. Veille réglementaire :

   • Assurer une veille continue sur les évolutions réglementaires (DORA, NISv2, AI Act, CRA, CER) et présenter les résultats aux parties prenantes de différents niveaux.

Profil recherché :

• Expérience :

  • Solide expérience sur des cadres normatifs et réglementaires tels que DORA, NISv1/2, RGPD, ISO 27001, LPM.

  • Expertise en analyse des risques de cybersécurité (ISO 27005, EBIOS RM) et/ou en continuité d’activité (ISO 22301).

  • Expérience significative en gestion de projet dans des environnements complexes.

• Compétences techniques :

  • Bonne connaissance des réseaux, du développement informatique, et des environnements Cloud.

  • Capacité à vulgariser des concepts techniques et à présenter des analyses à des publics diversifiés.

Je postule pour ce poste :