Consultant Chef de projet DORA

Contexte de la mission

Dans le cadre du renforcement de la conformité au règlement DORA et de la résilience opérationnelle numérique, la mission consiste à accompagner l’équipe de chefferie de projet DORA sur les politiques TRM et Sécurité des Systèmes d’Information. Le consultant interviendra plus particulièrement sur l’évaluation de la conformité des entités au Pilier 1 DORA, l’identification des non-conformités, la structuration des plans d’action et la mise en place d’un dispositif de pilotage pérenne.

Objectifs de la mission

• Évaluer la conformité des entités aux exigences du Pilier 1 DORA, en lien avec les lignes de défense LoD1 et LoD2.
• Identifier, qualifier et prioriser les écarts de conformité et les non-conformités.
• Construire, rationaliser et suivre les plans d’action locaux et Groupe.
• Mettre en place un suivi consolidé, outillé et régulier à travers des tableaux de bord et reportings.
• Contribuer à la mise en place d’un dispositif pérenne de RUN pour assurer le pilotage continu de la conformité DORA.

Activités principales

• Analyser les politiques, procédures et dispositifs existants relatifs aux risques TIC, à la sécurité des systèmes d’information et à la résilience opérationnelle.
• Conduire des ateliers avec les parties prenantes métiers, IT, risques, conformité et sécurité.
• Formaliser les constats, écarts et recommandations associés aux exigences DORA.
• Définir les plans d’action, suivre leur avancement et alerter sur les points de blocage.
• Produire des supports de comitologie, tableaux de bord, synthèses exécutives et reportings consolidés.
• Contribuer à l’industrialisation du dispositif de suivi en mode RUN.