ingénieur informatique GRC / Dora (H/F) (IT)

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité. Profil candidat: Nous sommes actuellement à la recherche d'un profil ayant les compétences suivantes : Compétences techniques :Expertise en gouvernance de la sécurité des systèmes d'information. Bonne connaissance des référentiels de contrôle et de gestion des risques. Maîtrise des enjeux réglementaires liés à DORA, à la protection des données et à la gestion des risques fournisseurs. Expérience des dispositifs de contrôle permanent et d'audit interne. Expérience :Minimum 8 à 10 ans d'expérience dans les domaines de la cybersécurité, de la gouvernance SSI, du contrôle interne ou de la gestion des risques. Expérience significative dans des environnements complexes et fortement réglementés. Participation à des programmes de conformité réglementaire ou de transformation sécurité. Qualités attendues :Excellentes capacités d'analyse et de synthèse. Aisance rédactionnelle et aptitude au reporting de haut niveau. Capacité à coordonner plusieurs parties prenantes. Bon relationnel, autonomie et force de proposition. Sens de l'organisation et rigueur dans le suivi des actions.