Contexte
Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans.

Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d’accompagner l’équipe .

L’objectif principal est d’évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité.

La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d’action Groupe.

Missions principales

Le consultant interviendra notamment pour :

• Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2.
• Identifier et formaliser les écarts et non-conformités.
• Construire les plans d’action permettant de traiter les écarts identifiés.
• Rationaliser les différents plans d’action locaux et Groupe.
• Assurer le suivi de leur avancement.
• Définir et mettre en place des KPI de conformité DORA au niveau Groupe.
• Construire des tableaux de bord et dispositifs de reporting.
• Consolider les informations provenant des différentes entités.
• Assurer un suivi outillé de la conformité.
• Mettre en place un dispositif pérenne de RUN afin d’inscrire le suivi de la conformité DORA dans la durée.

Compétences et expertises recherchées

Compétences clés :

• Sécurité des systèmes d’information.
• Gestion des risques informatiques / risques IT.
• Gouvernance et conformité SSI.
• Bonne connaissance des réglementations applicables au secteur bancaire.
• Connaissance de DORA.
• Évaluation de conformité et identification des écarts.
• Construction et suivi de plans de remédiation.
• Définition et suivi de KPI.
• Reporting et tableaux de bord.
• Capacité à consolider des informations provenant de plusieurs entités.

Dimension SSI / risques

Au-delà de DORA, le profil attendu correspond à un consultant capable d’accompagner les métiers et projets sur l’identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques.

Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu’une connaissance du secteur bancaire et des réglementations, notamment DORA.

Le CDC prévoit notamment des activités d’analyse de risques SSI, de définition des exigences de sécurité et d’accompagnement des projets sur les problématiques de sécurité.

Profil idéal

Consultant GRC / Risques IT / Cybersécurité senior de plus de 9 ans, ayant impérativement une expérience significative dans le secteur bancaire ou financier.

Le profil idéal doit avoir déjà travaillé sur des sujets de conformité réglementaire IT, et idéalement directement sur DORA : gap analysis, contrôles LoD1/LoD2, identification des non-conformités, plans de remédiation, KPI et reporting de conformité.

Une expérience dans un grand groupe bancaire avec plusieurs entités serait particulièrement pertinente compte tenu de la nécessité de consolider les résultats au niveau Groupe.

également beaucoup d’importance à la capacité du consultant à passer d’une logique projet / mise en conformité à la définition d’un RUN pérenne, puisque c’est explicitement attendu dans la mission.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.