🧩 Consultant Senior Cybersécurité & Risques IT – Environnement bancaire (DORA)

🧩 Consultant Senior Cybersécurité & Risques IT – Environnement bancaire (DORA)

🗂️ Informations pratiques

📍 Département : Paris (75)

🗓️ Démarrage : Mai 2026

⏳ Durée : 12 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : 500 – 550 € HT/j (selon profil)

🧑‍💻 Télétravail : 2 à 3 jours/semaine

🧠 Séniorité : 6 à 9 ans d’expérience

👤 Poste ouvert : 1

🌍 Secteur : Banque / Réglementaire

🧩 Contexte

Dans le cadre du renforcement des dispositifs de gestion des risques IT et de cybersécurité, la mission s’inscrit au sein d’une équipe en charge des politiques de sécurité et de gestion des risques technologiques.

Un focus particulier est attendu sur la mise en conformité avec le cadre réglementaire DORA, notamment sur l’évaluation des dispositifs existants au regard des exigences du Pilier 1 (gouvernance et gestion des risques – LoD1 / LoD2).

🎯 Missions principales

• Analyser et évaluer la conformité des entités vis-à-vis des exigences DORA

• Identifier les écarts et non-conformités sur les dispositifs existants

• Définir, structurer et piloter les plans d’action (niveau local et Groupe)

• Mettre en place un suivi consolidé des risques (reporting, tableaux de bord)

• Contribuer à la formalisation des politiques et processus TRM / SSI

• Participer à l’industrialisation d’un dispositif de RUN pérenne

• Assurer le lien entre les différentes lignes de défense (LoD1 / LoD2)

🛠️ Environnement

• Cybersécurité & SSI

• IT Risk Management (TRM)

• Réglementation DORA

• Gouvernance des risques IT

• Reporting & pilotage (KPI, dashboards)

• Environnement bancaire

👤 Profil recherché

• Expérience confirmée en cybersécurité et gestion des risques IT (6 à 9 ans d’expérience)

• Très bonne maîtrise des cadres réglementaires bancaires

• Expertise ou forte connaissance de DORA (indispensable)

• Expérience sur des dispositifs LoD1 / LoD2

• Capacité à structurer et piloter des plans de remédiation

• Aisance en reporting et communication avec des parties prenantes variées

• Anglais professionnel (écrit et oral)