Contexte de la mission

Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l’information et de la communication, l’organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d’information, avec un focus particulier sur les exigences du règlement DORA.

Missions principales

• Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2).
• Analyser les politiques, procédures, contrôles et éléments de preuve afin d’identifier les écarts et les non-conformités.
• Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques.
• Construire, rationaliser et suivre les plans d’action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture.
• Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d’indicateurs de pilotage et de reportings réguliers.
• Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers.
• Contribuer à l’harmonisation des pratiques entre les entités et à la diffusion des standards Groupe.
• Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d’escalade et cycle de reporting.
• Accompagner les équipes dans l’appropriation des exigences DORA et dans la conduite du changement.

Compétences requises

• Maîtrise des enjeux de sécurité des systèmes d’information, de gestion des risques IT et de résilience opérationnelle numérique.
• Bonne connaissance du règlement DORA, en particulier des exigences relatives à la gouvernance et à la gestion des risques liés aux TIC.
• Connaissance des dispositifs de contrôle interne et des modèles de lignes de défense LoD1 / LoD2.
• Capacité à conduire des analyses de conformité, à formaliser des constats étayés et à définir des plans de remédiation opérationnels.
• Maîtrise des outils de pilotage, des tableaux de bord et du reporting à destination d’instances de gouvernance.
• Excellentes capacités rédactionnelles, d’analyse, de synthèse et de restitution.
• Aisance dans l’animation d’ateliers et de comités réunissant des interlocuteurs variés.
• Capacité à coordonner plusieurs chantiers, à suivre les échéances et à alerter sur les risques de dérive.
• La connaissance du secteur bancaire et de son environnement réglementaire est indispensable.

Profil requis

• Formation supérieure de niveau Bac+5 en informatique, cybersécurité, gestion des risques, audit, conformité ou domaine équivalent.
• Expérience professionnelle de 6 à 9 ans dans des fonctions de conseil, de contrôle, de risque IT, de conformité ou de sécurité des systèmes d’information.
• Expérience significative en environnement bancaire ou financier.
• Pratique avérée des missions d’évaluation de conformité, de cadrage de plans d’action et de pilotage de remédiation.
• Autonomie, rigueur, sens de l’organisation et capacité à travailler dans un environnement transverse et exigeant.
• Posture de conseil, diplomatie et aptitude à mobiliser les parties prenantes autour d’objectifs communs.
• Maîtrise du français à l’écrit comme à l’oral ; un anglais professionnel constitue un atout.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.